CVE-2017-0926

Yüksek

Açıklama

Gitlab Community Edition sürüm 10.3, Oauth sign-in bileşenindeki hatalı yetkilendirme sorunu nedeniyle yetkisiz kullanıcı girişine yol açan bir zafiyete sahiptir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Gitlab

Yayın21 Mar 2018

İlk görülme21 Mar 2018

Zayıflık türüCWE-285CWE-285

Nasıl düzeltilir

Üretici duyuruları

debian.org/security/2018/dsa-4145

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gitlab gitlab	8.8.0 ≤ v ≤ 9.5.10, 10.0.0 ≤ v ≤ 10.1.5, 10.2.0 ≤ v ≤ 10.2.5, 10.3.0 ≤ v ≤ 10.3.3	—
debian debian_linux	9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.