CVE-2019-5472

Yüksek

Açıklama

Gitlab versiyonları < 12.1.2, < 12.0.4 ve < 11.11.6 üzerinde, sahiplerin ve bakıcıların epic yorumlarını silmesini engelleyen bir yetkilendirme sorunu tespit edildi.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Gitlab

Yayın28 Oca 2020

İlk görülme28 Oca 2020

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

gitlab gitlab11.11.6, 12.0.4, 12.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gitlab gitlab	11.11.0 ≤ v < 11.11.6, 12.0.0 ≤ v < 12.0.4, 12.1.0 ≤ v < 12.1.2	11.11.6, 12.0.4, 12.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.