PT-2020-10134 · Gitlab · Gitlab Ce/Ee+1

Xanbanx

Publicado

2020-01-05

Atualizado

2020-01-10

CVE-2019-19314

CVSS v3.1

7.5

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 8.4 a 12.5 do GitLab EE

Versão 12.4.3 do GitLab EE

Versão 12.3.6 do GitLab EE

Descrição

O problema diz respeito ao armazenamento de vários tokens em texto simples.

Recomendações

Para as versões 8.4 a 12.5 do GitLab EE, atualize para uma versão que não armazene tokens em texto simples.

Para a versão 12.4.3 do GitLab EE, atualize para uma versão que não armazene tokens em texto simples.

Para a versão 12.3.6 do GitLab EE, atualize para uma versão que não armazene tokens em texto simples.

Correção

Cleartext Storage of Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2019-19314

Gitlab

Gitlab Ce/Ee