PT-2020-12191 · Gitlab · Gitlab
CVE-2020-10535
·
Publicado
2020-03-12
·
Atualizado
2024-03-06
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do GitLab 12.8.x a 12.8.5
Descrição
A vulnerabilidade permite que invasores remotos contornem as restrições de domínio de e-mail durante o período de carência de dois dias para um endereço de e-mail não confirmado quando o cadastro está habilitado.
Recomendações
Para as versões do GitLab 12.8.x a 12.8.5, atualize para a versão 12.8.6 ou posterior para resolver o problema.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gitlab