CVE-2022-1120
Orta
Açıklama
GitLab CE/EE'nin 14.7.7 öncesindeki tüm sürümlerini, 14.8.5 öncesindeki 14.8 sürümünü ve 14.9.2 öncesindeki 14.9 sürümünü etkileyen bir hata mesajındaki filtreleme eksikliği, CI/CD yapılandırmasında bir include direktifi başarısız olduğunda hassas bilgilerin açığa çıkmasına neden olmaktadır.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
Ürün
Gitlab
Yayın4 Nis 2022
İlk görülme4 Nis 2022
Nasıl düzeltilir
Güncelleyin
- gitlab gitlab14.7.7, 14.8.5, 14.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitlab gitlab | v < 14.7.7, 14.8.0 ≤ v < 14.8.5, 14.9.0 ≤ v < 14.9.2 | 14.7.7, 14.8.5, 14.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.