PT-2020-13473
CVE-2020-13332
·
Publicado
2020-10-07
·
Atualizado
2020-10-26
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões 8.11.0-rc6 e posteriores do GitLab
Descrição
O problema está relacionado à validação incorreta da data de validade do acesso, permitindo que os usuários tenham acesso a projetos com validade expirada.
Recomendações
Para as versões 8.11.0-rc6 e posteriores do GitLab, atualize para uma versão que inclua uma correção para o problema de validação incorreta da data de validade do acesso.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾