GitLab 安全漏洞

CVE编号

CVE-2019-14944

利用情况

暂无

补丁情况

N/A

披露时间

2019-08-14

漏洞描述

GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。 GitLab（社区版和企业版）10.0及之后版本中存在安全漏洞。攻击者可利用该漏洞提升权限和执行远程代码。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://about.gitlab.com/2019/08/12/critical-security-release-gitlab-12-dot-1-dot-6-released/

参考链接
https://about.gitlab.com/2019/08/12/critical-security-release-gitlab-12-dot-1...

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A CWE-ID 漏洞类型