CVE-2020-10977
GitLab EE/CE 8.5 से 12.9, किसी issue को प्रोजेक्ट्स के बीच स्थानांतरित करते समय path traversal के प्रति संवेदनशील है।
- प्रकाशित
- 8 अप्रैल 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GitLab EE/CE 8.5 से 12.9, किसी issue को प्रोजेक्ट्स के बीच स्थानांतरित करते समय path traversal के प्रति संवेदनशील है।
स्रोत
modules/exploits/multi/http/gitlab_file_read_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Ruby($.exploit_multi/http/gitlab_file_read_rce.platform)
- verification: check_declared($.exploit_multi/http/gitlab_file_read_rce.check)
- CVE-2020-10977.pyएक्सप्लॉइट
Gitlab के लिए प्रमाणित मनमाना फ़ाइल पठन (CVE-2020-10977)
- cve-2020-10977-read-and-executeएक्सप्लॉइट
cve-2020-10977 पढ़ें और निष्पादित करें
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।