CVE-2018-20683
Yüksek
Açıklama
Gitolite 3.6.11 öncesindeki commands/rsync bileşeninde, eğer .gitolite.rc üzerinden rsync etkinleştirilmişse, rsync komut satırı hatalı işlenmektedir; bu durum saldırganların -v, -n, -q veya -P dışındaki bir seçeneğin kullanılmasını tetikleyerek "kötü" bir etkiye yol açmasına izin verir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünGitolite
Yayın10 Oca 2019
İlk görülme10 Oca 2019
Nasıl düzeltilir
Güncelleyin
- gitolite gitolite3.6.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitolite gitolite | v < 3.6.11 | 3.6.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.