GitLab EE/CE 8.5 से 12.9, किसी issue को प्रोजेक्ट्स के बीच स्थानांतरित करते समय path traversal के प्रति संवेदनशील है।
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
GitLab EE/CE 8.5 से 12.9, किसी issue को प्रोजेक्ट्स के बीच स्थानांतरित करते समय path traversal के प्रति संवेदनशील है।
modules/exploits/multi/http/gitlab_file_read_rce.rb
Gitlab के लिए प्रमाणित मनमाना फ़ाइल पठन (CVE-2020-10977)
cve-2020-10977 पढ़ें और निष्पादित करें
GitLab 12.9.0 मनमाना फ़ाइल पठन
गिटलैब आर्बिट्ररी फ़ाइल रीड एक्सप्लॉइट
Gitlab v12.4.0-8.1 RCE
एक (होने की इच्छा) ऐसी स्क्रिप्ट जो exploit-db पर GitLab v12.9.0 (CVE-2020-10977) पर प्रमाणित मनमानी फ़ाइल पढ़ने के बारे में पाई जाने वाली स्क्रिप्ट से बेहतर हो।
"GitLab Instance" Arbitrary server file read भेद्यता के लिए Exploit
GitLab 12.9 मनमानी फ़ाइल पढ़ना
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।