CVE-2013-4582
Orta
Açıklama
GitLab 5.0'dan önceki sürümler ile 5.4.2 öncesi, Community Edition 6.2.4 öncesi, Enterprise Edition 6.2.1 öncesi ve gitlab-shell 1.7.8 öncesi sürümlerde, lib/gitlab_projects.rb dosyasındaki (1) create_branch, (2) create_tag, (3) import_project ve (4) fork_project fonksiyonları, uzaktan kimliği doğrulanmış kullanıcıların web arayüzü üzerinden yerel dosyalardaki bilgileri bir Git deposunun meta verilerine dahil etmesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Gitlab
Yayın28 Oca 2020
İlk görülme28 Oca 2020
Nasıl düzeltilir
Güncelleyin
- gitlab gitlab5.4.2, 6.2.1, 6.2.4 ya da sonraki bir sürüm
- gitlab gitlab-shell1.7.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitlab gitlab | 5.0.0 ≤ v < 5.4.2, 6.0.0 ≤ v < 6.2.1, 6.0.0 ≤ v < 6.2.4 | 5.4.2, 6.2.1, 6.2.4 |
| gitlab gitlab-shell | v < 1.7.8 | 1.7.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.