| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| gitlab | ≥ 5.0.0, < 5.4.2≥ 6.0.0, < 6.2.1≥ 6.0.0, < 6.2.4 | 5.4.26.2.16.2.4 |
| gitlab-shell | < 1.7.8 | 1.7.8 |
The parse_cmd function in lib/gitlab_shell.rb in GitLab 5.0 before 5.4.2, Community Edition before 6.2.4, and Enterprise Edition before 6.2.1 and gitlab-shell before 1.7.8 allows remote authenticated users to gain privileges and clone arbitrary repositories.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí