GitLab任意文件读取漏洞风险通告,腾讯主机安全支持检测

2021-04-01 15:19:35
GitLab官方发布了任意文件读取的风险通告。漏洞等级:严重。攻击者可以导入特定文件来读取服务器上的任意文件。

2021331日,GitLab官方发布了任意文件读取的风险通告。漏洞等级:严重。攻击者可以导入特定文件来读取服务器上的任意文件。

GitLab 是由 GitLab Inc.开发,一款基于 Git 的完全集成的软件开发平台

 

漏洞等级:严重,漏洞评分:9.6


漏洞详情:

攻击者可以导入特定文件来读取服务器上的任意文件。

 

受影响的版本:

Gitlab <13.9.5, <13.10.1, <13.8.7

 

安全版本:

Gitlab = 13.9.5

Gitlab = 13.10.1

Gitlab = 13.8.7

 

漏洞修复建议:

腾讯安全专家建议受影响的用户升级到最新版本。

 

下载地址:https://about.gitlab.com/update/


腾讯安全解决方案:

腾讯T-Sec主机安全(云镜)漏洞库日期2021-4-1之后的版本,已支持对GitLab任意文件读取漏洞进行检测。


参考链接:

https://about.gitlab.com/releases/2021/03/31/security-release-gitlab-13-10-1-released/


扫描以下二维码关注“腾讯安全威胁情报中心”公众号,掌握最新的网络安全威胁情报。


最新资讯