亚洲精品v日韩精品-国产妇女乱码一区二区三区-HD免费看片,大粗又爽又黄少妇毛片免费,亚洲国产精品伦理,韩国三级bd高清中文字幕下载

提交需求
*
*

*
*
*
立即提交
點(diǎn)擊”立即提交”,表明我理解并同意 《美創(chuàng)科技隱私條款》

logo

    產(chǎn)品與服務(wù)
    解決方案
    技術(shù)支持
    合作發(fā)展
    關(guān)于美創(chuàng)

    申請(qǐng)?jiān)囉?/ul>
      【漏洞通告】GitLab路徑遍歷漏洞(CVE-2023-2825)
      發(fā)布時(shí)間:2023-05-24 閱讀次數(shù): 726 次
      漏洞描述

      Gitlab 是一個(gè)開(kāi)源的Git代碼倉(cāng)庫(kù)系統(tǒng),可以實(shí)現(xiàn)自托管的Github項(xiàng)目,即用于構(gòu)建私有的代碼托管平臺(tái)和項(xiàng)目管理系統(tǒng)。
      美創(chuàng)安全實(shí)驗(yàn)室監(jiān)測(cè)到GitLab官方發(fā)布更新公告,修復(fù)了GitLab 社區(qū)版 (CE)和企業(yè)版(EE)中的一個(gè)路徑遍歷漏洞,漏洞編號(hào):CVE-2023-2825,漏洞等級(jí):高危。
      該漏洞存在于GitLab CE/EE版本16.0.0中,當(dāng)嵌套在至少五個(gè)組中的公共項(xiàng)目中存在附件時(shí),可在未經(jīng)身份驗(yàn)證的情況下通過(guò)uploads功能遍歷讀取任意文件,導(dǎo)致敏感信息泄露。


      影響范圍

      受影響版本:

      • GitLab CE/EE==16.0.0



      處置建議

      官方已發(fā)布修復(fù)方案,受影響的用戶建議升級(jí)到GitLab 16.0.1

      https://about.gitlab.com/update/

      免費(fèi)試用
      服務(wù)熱線

      馬上咨詢

      400-811-3777

      回到頂部