PT-2020-11911 · Gitlab · Gitlab

Nyangawa · Publicado 2020-03-13 · Atualizado 2024-03-06 · CVE-2020-10086

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do GitLab de 10.4 a 12.8.1

Descrição

A falha permite a traversal de diretórios, o que leva à leitura arbitrária de arquivos. Um endpoint específico estava vulnerável a uma falha de traversal de diretórios.

Recomendações

Para as versões do GitLab 10.4 a 12.8.1, atualize para uma versão que contenha uma correção para este problema, a fim de impedir a leitura arbitrária de arquivos.

Como solução temporária, considere restringir o acesso ao endpoint vulnerável até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BIT-GITLAB-2020-10086

CVE-2020-10086

Produtos afetados

Gitlab

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2020-10086 · Nota de Segurança
• https://about.gitlab.com/releases/2020/03/04/gitlab-12-dot-8-dot-2-released · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-10086 · Aviso do Fabricante
• https://about.gitlab.com/releases/2020/03/04/gitlab-12-dot-8-dot-2-released/index.html · Aviso do Fabricante
• https://t.me/cvenotify/1650 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/4386 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-gitlab-2020-10086 · Aviso do Fabricante