
最新 GitLab的文件读取问题导致的RCE漏洞 (gitlab干什么用的)
漏洞概述GitLabCE,EE的8.9、8.10、8.11、8.12以及8.13版本中存在任意文件读取漏洞,攻击者或可利用这个漏洞来获取应用程序中敏感文件的访问权,在获取到这些机密数据之后,攻击者将可以通过执行恶意命令来访问应用程序服务器,8.9、8.10、8.11和8.12版本中漏洞的CVSS,通用漏洞评分系统,评分为8.4分,CV...。
漏洞概述GitLabCE,EE的8.9、8.10、8.11、8.12以及8.13版本中存在任意文件读取漏洞,攻击者或可利用这个漏洞来获取应用程序中敏感文件的访问权,在获取到这些机密数据之后,攻击者将可以通过执行恶意命令来访问应用程序服务器,8.9、8.10、8.11和8.12版本中漏洞的CVSS,通用漏洞评分系统,评分为8.4分,CV...。