BDU:2020-03963

Опубликовано: 27 мар. 2020

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость системы управления репозиториями кода Gitlab связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения

GitLab Inc.

Наименование ПО

Debian GNU/Linux

Gitlab

Версия ПО

10 (Debian GNU/Linux)

от 11.1.0 до 12.9.1 (Gitlab)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для gitlab:

Обновление программного обеспечения до 12.9.1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета gitlab) до 12.9.1 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-10955
CVE

EPSS

Процентиль: 40%

0.00179

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2020-10955

CVSS3: 6.5

ubuntu

около 5 лет назад

GitLab EE/CE 11.1 through 12.9 is vulnerable to parameter tampering on an upload feature that allows an unauthorized user to read content available under specific folders.

CVE-2020-10955

CVSS3: 6.5

nvd

около 5 лет назад

GitLab EE/CE 11.1 through 12.9 is vulnerable to parameter tampering on an upload feature that allows an unauthorized user to read content available under specific folders.

CVE-2020-10955

CVSS3: 6.5

debian

около 5 лет назад

GitLab EE/CE 11.1 through 12.9 is vulnerable to parameter tampering on ...

GHSA-4hq6-hm84-9r6r

CVSS3: 6.5

github

около 3 лет назад

GitLab EE/CE 11.1 through 12.9 is vulnerable to parameter tampering on an upload feature that allows an unauthorized user to read content available under specific folders.

EPSS

Процентиль: 40%

0.00179

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2