CVE-2020-10977
मध्यमप्रकाशित
GitLab EE/CE 8.5 से 12.9, किसी issue को प्रोजेक्ट्स के बीच स्थानांतरित करते समय path traversal के प्रति संवेदनशील है।
- प्रकाशित
- 8 अप्रैल 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
5.5/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N42.7%
मध्यम · अगले 30 दिन
- प्रतिशत
- 98.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GitLab EE/CE 8.5 से 12.9, किसी issue को प्रोजेक्ट्स के बीच स्थानांतरित करते समय path traversal के प्रति संवेदनशील है।
स्रोत
8- CVE-2020-10977.pyएक्सप्लॉइट
Gitlab के लिए प्रमाणित मनमाना फ़ाइल पठन (CVE-2020-10977)
- CVE-2020-10977एक्सप्लॉइट
Gitlab v12.4.0-8.1 RCE
- cve-2020-10977-read-and-executeएक्सप्लॉइट
cve-2020-10977 पढ़ें और निष्पादित करें
- cve-2020-10977एक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।