GitLab 访问控制错误漏洞 CVE-2018-19359 CNNVD-201904-1201

6.5 AV AC AU C I A
发布: 2019-04-25
修订: 2019-10-03

GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git(版本控制系统)项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。 GitLab(社区版和企业版本)中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。以下版本受到影响:GitLab 8.9版本至11.5.0-rc12版本(不包含11.5.0-rc12版本),11.4.6之前版本,11.3.10之前版本。

0%
暂无可用Exp或PoC
当前有30条受影响产品信息