Gitlab 仓库服务源码可公开下载漏洞

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2022-01-21
漏洞描述
GitLab 是利用 Ruby on Rails 的一个开源的版本管理系统，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。
GitLab 存在信息泄露漏洞， 攻击者可在未经授权的情况下下载Gitlab 仓库服务源码。
解决建议
1.不要将 Gitlab 服务对外开放；
2.配置合适的安全认证方案。详情可参考 Gitlab 身份验证和授权相关文档：https://docs.gitlab.com/ee/administration/auth/index.html
参考链接
https://docs.gitlab.com/ee/administration/auth/index.html
CVSS3评分
N/A
  • 攻击路径
    N/A
  • 攻击复杂度
    N/A
  • 权限要求
    N/A
  • 影响范围
    N/A
  • 用户交互
    N/A
  • 可用性
    N/A
  • 保密性
    N/A
  • 完整性
    N/A
N/A
CWE-ID 漏洞类型
阿里云安全产品覆盖情况