Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Mkozon

#41467de 53,633
6.5CVSS total
Vulnerabilidades · 1
PT-2020-9363
6.5
2020-03-10
Gitlab · Gitlab Ce/Ee · CVE-2019-13009
**Nome do software vulnerável e versões afetadas: GitLab Community e Enterprise Edition, versões 9.2 a 12.0.2 Descrição: O problema está relacionado a configurações de permissão inadequadas, permitindo acesso não autorizado a arquivos enviados associados a trechos pessoais não salvos. Isso se deve a um controle de acesso incorreto, o que pode levar usuários não autorizados a acessar informações confidenciais. Recomendações: Para as versões 9.2 a 12.0.2 do GitLab Community e Enterprise Edition, atualize para uma versão que inclua a correção para o problema de configurações de permissão inadequadas, a fim de impedir o acesso não autorizado a arquivos enviados.