menu arrow_back 湛蓝安全空间 |狂野湛蓝,暴躁每天 chevron_right All_wiki chevron_right POChouse-main chevron_right Gitlab chevron_right Gitlab 任意文件读取-鸡肋(CVE-2020-10977)
  • home 首页
  • brightness_4 暗黑模式
  • cloud
    xLIYhHS7e34ez7Ma
    cloud
    湛蓝安全
    code
    Github
    lightbulb_outline README

    影响范围

    GitLab EE >=8.5,<=12.9
    GitLab CE >=8.5,<=12.9

    EXP

    https://github.com/thewhiteh4t/cve-2020-10977

    需要登录

    修复建议

    1、检查版本

    cat /opt/gitlab/embedded/service/gitlab-rails/VERSION

    2、下载最新版本