PT-2020-11899 · Gitlab · Gitlab

Gnux · Publicado 2020-03-13 · Atualizado 2024-03-06 · CVE-2020-10074

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do GitLab 10.1 a 12.8.1

Descrição

Foi identificado um cenário em que uma conta do GitLab poderia ser comprometida por meio de um link expirado, indicando um problema no controle de acesso.

Recomendações

Para as versões do GitLab 10.1 a 12.8.1, atualize para uma versão que contenha uma correção para este problema, a fim de evitar a invasão de contas por meio de links expirados.

Correção

Identificadores relacionados

BIT-GITLAB-2020-10074

CVE-2020-10074

Produtos afetados

Gitlab

Referências · 8

• https://cve.org/CVERecord?id=CVE-2020-10074 · Nota de Segurança
• https://about.gitlab.com/releases/2020/03/04/gitlab-12-dot-8-dot-2-released · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-gitlab-2020-10074 · Aviso do Fabricante
• https://about.gitlab.com/releases/2020/03/04/gitlab-12-dot-8-dot-2-released/index.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-10074 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-10074 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-10074 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-10074 · Aviso do Fabricante