p PatchFirst

CVE-2020-13298

CVE-2020-13298

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A vulnerability was discovered in GitLab versions before 13.1.10, 13.2.8 and 13.3.4. Conan package upload functionality was not properly validating the supplied parameters, which resulted in the limited files disclosure.

CVSS 7.2 · Élevée · EPSS 1,2%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • gitlab

    Versions du logiciel
    • >=13.3, <13.3.4: Concernée
    • >=13.2, <13.2.8: Concernée
    • >=13.1, <13.1.10: Concernée

    Aucun correctif publié

  • gitlab Ubuntu:16.04:LTS

    Versions du logiciel
    • 8.4.3+dfsg-9
    • 8.4.3+dfsg-12
    • 8.5.8+dfsg-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →