PT-2020-11905 · Gitlab · Gitlab
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do GitLab de 8.3 a 12.8.1
Descrição
A vulnerabilidade permite que certos usuários não membros acessem a página de Análise de Contribuições de um grupo privado, resultando na divulgação de informações.
Recomendações
Para as versões 8.3 a 12.8.1 do GitLab, atualize para uma versão que contenha uma correção para este problema, a fim de evitar a divulgação de informações.
Como solução temporária, considere restringir o acesso à página de Análise de Contribuições de grupos privados até que um patch esteja disponível.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gitlab