CVE-2017-0914

Yüksek

Açıklama

Gitlab Community ve Enterprise Editions versiyon 10.1, 10.2 ve 10.2.4, MilestoneFinder bileşenindeki bir SQL injection zafiyetine karşı savunmasızdır; bu durum bir GitLab örneğinin veritabanındaki tüm verilerin ifşa olmasına neden olur.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Gitlab

Yayın21 Mar 2018

İlk görülme21 Mar 2018

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gitlab gitlab	9.4.0 ≤ v ≤ 9.5.10, 10.0.0 ≤ v ≤ 10.1.5, 10.2.0 ≤ v ≤ 10.2.5, 10.3.0 ≤ v ≤ 10.3.3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.