CVE-2018-19856
Yüksek
Açıklama
11.3.12 öncesindeki GitLab CE/EE, 11.4.10 öncesindeki 11.4.x ve 11.5.3 öncesindeki 11.5.x sürümleri, Templates API içerisinde Directory Traversal'a izin vermektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Gitlab
Yayın26 Mar 2019
İlk görülme26 Mar 2019
Nasıl düzeltilir
Güncelleyin
- gitlab gitlab11.3.12, 11.4.10, 11.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitlab gitlab | v < 11.3.12, 11.4.0 ≤ v < 11.4.10, 11.5.0 ≤ v < 11.5.3 | 11.3.12, 11.4.10, 11.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.