CVE-2020-13296

Orta

Açıklama

GitLab'ın >=10.7 <13.0.14, >=13.1.0 <13.1.8 ve >=13.2.0 <13.2.6 sürümlerini etkileyen bir sorun tespit edilmiştir. Deploy Token'lar için Hatalı Erişim Kontrolü.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünGitlab
Yayın30 Eyl 2020
İlk görülme30 Eyl 2020

Nasıl düzeltilir

Güncelleyin
  • gitlab gitlab13.0.14, 13.1.8, 13.2.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gitlab gitlabv ≤ 10.7, 13.0.0 ≤ v < 13.0.14, 13.1.0 ≤ v < 13.1.8, 13.2.0 ≤ v < 13.2.613.0.14, 13.1.8, 13.2.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-13296 · Gitlab · Dark Radar