PT-2020-9362
CVE-2019-13007
·
Publicado
2020-03-10
·
Atualizado
2020-03-10
Descrição por
CVSS 3.1
4.9
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
GitLab Community e Enterprise Edition, versões 11.11 a 12.0.2
Descrição:
A vulnerabilidade permite o consumo descontrolado de recursos quando um administrador habilita um dos modelos de serviço, acionando uma ação que leva ao esgotamento dos recursos.
Recomendações:
Para as versões 11.11 a 12.0.2 do GitLab Community e Enterprise Edition, considere desabilitar os modelos de serviço para evitar o esgotamento dos recursos até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾