CVE-2023-1210

Aşağı

Təsvir

GitLab-da 12.9-dan başlayaraq 16.0.8-dək olan bütün versiyalarda, 16.1-dən başlayaraq 16.1.3-dək olan bütün versiyalarda və 16.2-dən başlayaraq 16.2.2-dək olan bütün versiyalarda problem aşkar edilmişdir. Üzvlüyü e-poçt domenləri ilə məhdudlaşdıran qruplar üçün xəta mesajı vasitəsilə istifadəçinin e-poçt ünvanının sızdırılması mümkün idi.

CiddilikAşağı

CVSS3.1

İstismar ehtimalı—

Məhsul

Gitlab

Dərc2 avq 2023

İlk görülmə2 avq 2023

Zəiflik növüCWE-209CWE-209

Necə düzəltmək olar

Yeniləyin

gitlab gitlab16.0.8, 16.1.3, 16.2.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gitlab gitlab	12.9 ≤ v < 16.0.8, 16.1 ≤ v < 16.1.3, 16.2 ≤ v < 16.2.2	16.0.8, 16.1.3, 16.2.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.