ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2020-03963
6.8средняя

BDU:2020-03963 (CVE-2020-10955)

Уязвимость системы управления репозиториями кода Gitlab, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным
Опубликовано: 2020-08-19
Описание

Уязвимость системы управления репозиториями кода Gitlab связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Gitlab (от 11.1.0 до 12.9.1)
Способ устранения

Использование рекомендаций:
Для gitlab:
Обновление программного обеспечения до 12.9.1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета gitlab) до 12.9.1 или более поздней версии

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2020-10955https://security-tracker.debian.org/tracker/CVE-2020-10955https://about.gitlab.com/releases/2020/03/26/security-release-12-dot-9-dot-1-released/https://about.gitlab.com/releases/categories/releases/
Проверьте безопасность своего сайта и почты → Полная проверка домена