PT-2020-9327 · Gitlab · Gitlab Ce/Ee+1

Vandebrj · Publicado 2020-03-10 · Atualizado 2020-03-10 · CVE-2019-12446

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

GitLab Community e Enterprise Edition, versões 8.3 a 11.11

Descrição:

Foi identificada uma falha que permite a exposição de informações por meio de uma mensagem de erro.

Recomendações:

Para as versões 8.3 a 11.11, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2019-12446

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 9

• https://about.gitlab.com/releases/2019/06/03/security-release-gitlab-11-dot-11-dot-1-released · Aviso do Fabricante
• https://t.me/cvenotify/1464 · Publicação no Telegram
• https://about.gitlab.com/blog/categories/releases · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2019-12446 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2019-12446 · Nota de Segurança
• https://about.gitlab.com/2019/06/03/security-release-gitlab-11-dot-11-dot-1-released · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-12446 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2019-12446 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-12446 · Aviso do Fabricante