UCloud-202104-001:GitLab任意文件读取漏洞
- 发布时间
- 更新时间
- 2021-04-01
- 漏洞等级
- High
- CVE编号
- —
漏洞描述
2021年3月31日Gitlab官方发布安全更新，修复了多处高危漏洞,其中包括 Project Import 任意文件读取漏洞和Wiki page 任意文件读取漏洞等.
影响版本
Gitlab CE/EE < 13.9.5
Gitlab CE/EE < 13.10.1
Gitlab CE/EE < 13.8.7
安全版本
Gitlab CE/EE 13.9.5
Gitlab CE/EE 13.10.1
Gitlab CE/EE 13.8.7
安全建议
1、升级Gitlab至最新的安全版本。
2、将Gitlab服务器部署于内网，或通过设置安全组仅对可信地址开放。
3、若无需要，关闭Gitlab的对外注册功能。
参考链接
https://about.gitlab.com/releases/2021/03/31/security-release-gitlab-13-10-1-released/