GitLab 多個漏洞
最後更新
2020年09月04日 11:21
發佈日期:
2020年09月04日
1260
觀看次數
風險: 中度風險
類型: 伺服器 - 其他伺服器
於 GitLab 發現多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、跨網站指令碼、洩露敏感資料及繞過保安限制。
影響
- 跨網站指令碼
- 阻斷服務
- 繞過保安限制
- 資料洩露
受影響之系統或技術
- 所有 GitLab 的版本
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
漏洞識別碼
- CVE-2020-7663
- CVE-2020-11022
- CVE-2020-13284
- CVE-2020-13287
- CVE-2020-13289
- CVE-2020-13297
- CVE-2020-13298
- CVE-2020-13299
- CVE-2020-13300
- CVE-2020-13301
- CVE-2020-13302
- CVE-2020-13303
- CVE-2020-13304
- CVE-2020-13305
- CVE-2020-13306
- CVE-2020-13307
- CVE-2020-13308
- CVE-2020-13309
- CVE-2020-13310
- CVE-2020-13311
- CVE-2020-13313
- CVE-2020-13314
- CVE-2020-13315
- CVE-2020-13316
- CVE-2020-13317
- CVE-2020-13318
資料來源
相關連結
分享至