漏洞信息详情
Theonedev Onedev 信息泄露漏洞
漏洞简介
Theonedev Onedev是Theonedev团队的一个基于JAVA的多合一DevOps平台。该平台支持容器构建、编排、CI、Git管理、团队协作等功能,帮助开发者构建一个简单、功能强大的开发平台。
Theonedev Onedev before version 4.0.3 存在信息泄露漏洞,攻击者可利用该漏洞访问敏感数据。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/theonedev/onedev/commit/a4491e5f79dc6cc96eac20972eedc8905ddf6089
参考网址
来源:MISC
链接:https://github.com/theonedev/onedev/commit/a4491e5f79dc6cc96eac20972eedc8905ddf6089
来源:CONFIRM
链接:https://github.com/theonedev/onedev/security/advisories/GHSA-66v7-gg85-f4gx
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2021-21246
受影响实体
暂无
补丁
- Theonedev Onedev 信息泄露漏洞的修复措施<!--2021-1-15-->
还没有评论,来说两句吧...