PT-2020-13090 · Gitlab · Gitlab

Adam__B · Publicado 2020-04-29 · Atualizado 2024-03-06 · CVE-2020-12277

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do GitLab 10.8 a 12.9

Descrição

A vulnerabilidade permite que alguém espelhe um repositório mesmo que o recurso não esteja ativado.

Recomendações

Para as versões do GitLab 10.8 a 12.9, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BIT-GITLAB-2020-12277

CVE-2020-12277

Produtos afetados

Gitlab

Referências · 8

• https://osv.dev/vulnerability/CVE-2020-12277 · Aviso do Fabricante
• https://about.gitlab.com/releases/2020/03/26/security-release-12-dot-9-dot-1-released · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-12277 · Nota de Segurança
• https://t.me/cvenotify/3412 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-gitlab-2020-12277 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-12277 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-12277 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-12277 · Aviso do Fabricante