CVE-2020-13347
Kritik
Təsvir
Gitlab runner-in 13.2.4, 13.3.2 və 13.4.1 versiyalarından əvvəlki versiyalarında komanda inyeksiyası zəifliyi aşkar edilmişdir. Runner docker executor ilə Windows sistemində konfiqurasiya edildikdə, hücumçu DOCKER_AUTH_CONFIG build dəyişəni vasitəsilə Windows hostunda ixtiyari komandaları icra edə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Gitlab
Dərc7 okt 2020
İlk görülmə7 okt 2020
Necə düzəltmək olar
Yeniləyin
- gitlab gitlab13.2.4, 13.3.2, 13.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlab gitlab | 12.0.0 ≤ v < 13.2.4, 13.3.0 ≤ v < 13.3.2, 13.4.0 ≤ v < 13.4.1 | 13.2.4, 13.3.2, 13.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.