CVE-2020-10087: Fakten zur Sicherheitslücke

CVE-2020-10087

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

GitLab before 12.8.2 allows Information Disclosure. Badge images were not being proxied, causing mixed content warnings as well as leaking the IP address of the user.

CVSS 7.5 · Hoch · EPSS 1,2%

Veröffentlicht: 2020-03-13T16:34:34.000Z
Aktualisiert: 2024-08-04T10:50:57.922Z

Technologie-Stack: system

Betroffene Produkte und Versionen

n/a
Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
gitlab Ubuntu:16.04:LTS
Softwareversionen
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht

Originalquellen

https://about.gitlab.com/releases/2020/03/04/gitlab-12-dot-8-dot-2-released/
https://about.gitlab.com/releases/2020/03/04/gitlab-12-dot-8-dot-2-released/index.html
https://nvd.nist.gov/vuln/detail/CVE-2020-10087

Prüfen Sie Ihren Server →

CVE-2020-10087

Betroffene Produkte und Versionen

n/a

gitlab Ubuntu:16.04:LTS

Originalquellen