CVE-2023-6051

Orta

Təsvir

GitLab CE/EE-də 16.4.4 versiyasından əvvəlki bütün versiyalara, 16.5-dən başlayaraq 16.5.4-dən əvvəlki bütün versiyalara və 16.6-dan başlayaraq 16.6.2-dən əvvəlki bütün versiyalara təsir edən bir problem aşkar edilmişdir. Mənbə kodu və ya quraşdırma paketləri müəyyən bir teqdən (tag) çəkildikdə faylların bütövlüyü pozula bilər.

CiddilikOrta
CVSS5.7
İstismar ehtimalı—
MəhsulGitlab
Dərc15 dek 2023
İlk görülmə15 dek 2023
Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • gitlab gitlab16.4.4, 16.5.4, 16.6.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gitlab gitlabv < 16.4.4, 16.5.0 ≤ v < 16.5.4, 16.6.0 ≤ v < 16.6.216.4.4, 16.5.4, 16.6.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-6051 · Gitlab · Dark Radar