CVE-2019-19313

Yüksək

Təsvir

GitLab EE 12.3-dən 12.5-ə qədər olan versiyalarda, həmçinin 12.4.3 və 12.3.6 versiyalarında Xidmətdən imtina (Denial of Service) mümkündür. Müəyyən simvollar issue-lərin və commit-lərin yaradılmasını, redaktə edilməsini və ya onlara baxılmasını qeyri-mümkün edirdi.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGitlab
Dərc5 yan 2020
İlk görülmə5 yan 2020

Necə düzəltmək olar

Yeniləyin
  • gitlab gitlab12.3.8, 12.4.5, 12.5.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gitlab gitlab12.3.0 ≤ v < 12.3.8, 12.4.0 ≤ v < 12.4.5, 12.5.0 ≤ v < 12.5.212.3.8, 12.4.5, 12.5.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-19313 · Gitlab · Dark Radar