CVE-2021-39874

Orta

Açıklama

GitLab CE/EE'nin 11.0 sürümünden itibaren tüm sürümlerinde, git komutları kullanılırken 2FA zorunluluğu uygulanmamaktadır.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünGitlab
Yayın4 Eki 2021
İlk görülme4 Eki 2021

Nasıl düzeltilir

Güncelleyin
  • gitlab gitlab14.1.7, 14.2.5, 14.3.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gitlab gitlab11.0.0 ≤ v < 14.1.7, 14.2 ≤ v < 14.2.5, 14.3 ≤ v < 14.3.114.1.7, 14.2.5, 14.3.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-39874 · Gitlab · Dark Radar