Google · Gerrit · CVE-2020-8920
**Nome do software vulnerável e versões afetadas**
Versões do Gerrit anteriores à 2.14.22
Versões do Gerrit anteriores à 2.15.21
Versões do Gerrit anteriores à 2.16.25
Versões do Gerrit anteriores à 3.0.15
Versões do Gerrit anteriores à 3.1.10
Versões do Gerrit anteriores à 3.2.5
**Descrição**
Existe uma falha de vazamento de informações em que uma otimização excessiva com o wrapper FilteredRepository ignora a verificação de acesso em repositórios All-Users, permitindo que um invasor obtenha acesso de leitura às informações pessoais de todos os usuários associadas às suas contas.
**Recomendações**
Para versões anteriores à 2.14.22, atualize para a versão 2.14.22 ou posterior.
Para versões anteriores à 2.15.21, atualize para a versão 2.15.21 ou posterior.
Para versões anteriores à 2.16.25, atualize para a versão 2.16.25 ou posterior.
Para versões anteriores à 3.0.15, atualize para a versão 3.0.15 ou posterior.
Para versões anteriores à 3.1.10, atualize para a versão 3.1.10 ou posterior.
Para versões anteriores à 3.2.5, atualize para a versão 3.2.5 ou posterior.