PT-2020-20284 · Gitlab · Gitlab Ce/Ee+1

CVE-2020-8795 · Publicado 2020-02-17 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

GitLab Enterprise Edition (EE), versões 12.5.0 a 12.7.5

Descrição

A vulnerabilidade permite o acesso ao projeto por usuários não autorizados quando um grupo é compartilhado com outro grupo.

Recomendações

Para as versões 12.5.0 a 12.7.5 do GitLab Enterprise Edition (EE), atualize para uma versão que contenha uma correção para esta vulnerabilidade, a fim de impedir o acesso não autorizado ao projeto.

Correção

Identificadores relacionados

BIT-GITLAB-2020-8795

CVE-2020-8795

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 6

• https://osv.dev/vulnerability/BIT-gitlab-2020-8795 · Aviso do Fabricante
• https://about.gitlab.com/releases/2020/02/13/critical-security-release-gitlab-12-dot-7-dot-6-released · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-8795 · Aviso do Fabricante
• https://about.gitlab.com/releases/categories/releases · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8795 · Nota de Segurança
• https://t.me/cvenotify/1080 · Publicação no Telegram