CVE-2019-15723

Orta

Açıklama

GitLab Community ve Enterprise Edition 11.9.x ile 11.10.1 öncesindeki 11.10.x sürümlerinde bir sorun tespit edildi. E-posta yoluyla oluşturulan merge request'ler, belirli durumlarda push kurallarını atlatmak için kullanılabilirdi.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünGitlab
Yayın16 Eyl 2019
İlk görülme16 Eyl 2019

Nasıl düzeltilir

Güncelleyin
  • gitlab gitlab11.10.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gitlab gitlab11.9.4 ≤ v < 11.10.111.10.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-15723 · Gitlab · Dark Radar