CVE-2018-14602
Yüksek
Açıklama
GitLab Community ve Enterprise Edition'ın 10.8.7 öncesi, 11.0.x'in 11.0.5 öncesi ve 11.1.x'in 11.1.2 öncesi sürümlerinde bir sorun tespit edilmiştir. Prometheus metrikleri özelliğinin özel proje yol adlarını ifşa etmesi nedeniyle Bilgi İfşası meydana gelebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Gitlab
Yayın27 Tem 2018
İlk görülme27 Tem 2018
Nasıl düzeltilir
Güncelleyin
- gitlab gitlab10.8.7, 11.0.5, 11.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitlab gitlab | v < 10.8.7, 11.0.0 ≤ v < 11.0.5, 11.1.0 ≤ v < 11.1.2 | 10.8.7, 11.0.5, 11.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.