PT-2020-9362

CVE-2019-13007

·

Publicado

2020-03-10

·

Atualizado

2020-03-10

Descrição por

CVSS 3.1
4.9
Média
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
GitLab Community e Enterprise Edition, versões 11.11 a 12.0.2
Descrição:
A vulnerabilidade permite o consumo descontrolado de recursos quando um administrador habilita um dos modelos de serviço, acionando uma ação que leva ao esgotamento dos recursos.
Recomendações:
Para as versões 11.11 a 12.0.2 do GitLab Community e Enterprise Edition, considere desabilitar os modelos de serviço para evitar o esgotamento dos recursos até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾