CVE-2020-13348

Orta

Açıklama

GitLab EE'nin 10.2 ve sonrası tüm sürümlerini etkileyen bir sorun tespit edilmiştir. CODEOWNERS dosyası bulunmayan bir dal hedeflenerek gerekli CODEOWNERS onayı atlatılabilir. Etkilenen sürümler >=10.2, <13.3.9, >=13.4, <13.4.5, >=13.5, <13.5.2 şeklindedir.

ÖnemOrta
CVSS5.7
İstismar olasılığı—
ÜrünGitlab
Yayın17 Kas 2020
İlk görülme17 Kas 2020

Nasıl düzeltilir

Güncelleyin
  • gitlab gitlab13.3.9, 13.4.5, 13.5.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gitlab gitlab10.2.0 ≤ v < 13.3.9, 13.4.0 ≤ v < 13.4.5, 13.5.0 ≤ v < 13.5.213.3.9, 13.4.5, 13.5.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-13348 · Gitlab · Dark Radar