CVE-2020-13275
Yüksek
Açıklama
GitLab EE 12.2 ve sonrası ile 13.0.1 arasındaki sürümlerde, doğrulanmamış bir e-posta adresine sahip olan bir kullanıcı, alan adı kısıtlamalı gruplara erişim talebinde bulunabilir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
Ürün
Gitlab
Yayın19 Haz 2020
İlk görülme19 Haz 2020
Nasıl düzeltilir
Güncelleyin
- gitlab gitlab12.9.8, 12.10.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitlab gitlab | 12.2.0 ≤ v < 12.9.8, 12.10.0 ≤ v < 12.10.7, 13.0.0 | 12.9.8, 12.10.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.