GitLab官方发布了任意文件读取的风险通告。漏洞等级：严重。攻击者可以导入特定文件来读取服务器上的任意文件。
1
漏洞描述
2021年3月31日，GitLab官方发布了任意文件读取的风险通告。漏洞等级：严重。攻击者可以导入特定文件来读取服务器上的任意文件。
GitLab 是由 GitLab Inc.开发，一款基于 Git 的完全集成的软件开发平台。
2
漏洞等级
严重，漏洞评分：9.6
3
受影响的版本
Gitlab <13.9.5
Gitlab <13.10.1
Gitlab <13.8.7
4
安全版本
Gitlab = 13.9.5
Gitlab = 13.10.1
Gitlab = 13.8.7
5
网络空间安全测绘
网络空间测绘结果显示，GitLab 组件在全球应用分布较广，中国占比最高（31.19%）、其次是美国（16.80%）、德国（12.77%）。在中国大陆地区，浙江、北京、广东、上海四省市位居前列，占比超过83%。
腾讯安全网络空间测绘平台通过空间测绘技术，可针对该类漏洞进行监测与响应，如有需要可联系 [email protected] 了解产品详情。
6
漏洞修复建议
建议受影响的用户升级到最新版本。
注：修复漏洞前请备份资料，并进行充分测试。
END
本文始发于微信公众号（安全圈）：【安全圈】GitLab任意文件读取漏洞风险通告! 漏洞等级：严重!
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论