CVE-2018-16049

Kritik

Açıklama

GitLab Community ve Enterprise Edition'ın 11.0.6 öncesi, 11.1.5 öncesi 11.1.x ve 11.2.2 öncesi 11.2.x sürümlerinde bir sorun tespit edilmiştir. Bir hata mesajı aracılığıyla Sidekiq Loglarında Hassas Veri İfşası bulunmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı82. yüzdelik%2,1
ÜrünGitlab
Yayın3 Eki 2018
İlk görülme3 Eki 2018

Nasıl düzeltilir

Güncelleyin
  • gitlab gitlab11.0.6, 11.1.5, 11.2.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gitlab gitlab8.10.0 ≤ v < 11.0.6, 11.1.0 ≤ v < 11.1.5, 11.2.0 ≤ v < 11.2.211.0.6, 11.1.5, 11.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.