PT-2019-17693
CVE-2019-5469
·
تاريخ النشر
2019-12-18
·
تاريخ التحديث
2019-12-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions
GitLab versions prior to 12.1.2
GitLab versions prior to 12.0.4
GitLab versions prior to 11.11.6
Description
A vulnerability exists that allows uploading files from a project archive to replace other users' files, potentially enabling an attacker to replace project binaries or other uploaded assets.
Recommendations
For versions prior to 12.1.2, update to version 12.1.2 or later.
For versions prior to 12.0.4, update to version 12.0.4 or later.
For versions prior to 11.11.6, update to version 11.11.6 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾