CVE-2019-18456

中 5.3CVE-2019-18456 · 26/11/2019 公開 · 17/06/2026 更新

要点

CVE-2019-18456 は gitlab (gitlab) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.88%（全脆弱性の 59.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
gitlab gitlab	`≥ 8.17.0, ≤ 12.4.0`	修正版なし

概要

An issue was discovered in GitLab Community and Enterprise Edition 8.17 through 12.4 in the Search feature provided by Elasticsearch integration.. It has Insecure Permissions (issue 1 of 4).

参考情報

about.gitlab.com/blog/2019/10/30/security-release-gitlab-12-dot-4-dot-1-released · Vendor Advisory
about.gitlab.com/blog/categories/releases · Release Notes

gitlab のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-18456 は gitlab (gitlab) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.88%（全脆弱性の 59.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

gitlab

≥ 8.17.0, ≤ 12.4.0

修正版なし

gitlab のその他の脆弱性

すべて見る →