CVE-2019-6960

Kritik

Təsvir

GitLab Community və Enterprise Edition 9.x, 11.5.8-dən əvvəlki 10.x və 11.x, 11.6.6-dan əvvəlki 11.6.x və 11.7.1-dən əvvəlki 11.7.x versiyalarında bir problem aşkar edilmişdir. Proqram təminatında Yanlış Giriş Nəzarəti mövcuddur. Xarici wiki xidməti aktiv olduqda daxili wiki-yə girişə icazə verilir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGitlab
Dərc9 sen 2019
İlk görülmə9 sen 2019

Necə düzəltmək olar

Yeniləyin
  • gitlab gitlab11.5.8, 11.6.6, 11.7.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gitlab gitlab9.3.0 ≤ v ≤ 9.3.7, 10.0.0 ≤ v ≤ 10.8.7, 11.0.0 ≤ v < 11.5.8, 11.6.0 ≤ v < 11.6.6, 11.7.0 ≤ v < 11.7.111.5.8, 11.6.6, 11.7.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-6960 · Gitlab · Dark Radar