GitLab ‘helpers.rb’未授权API访问漏洞 CVE-2013-4580 CNNVD-201311-269

6.8 AV AC AU C I A
发布： 2014-05-12
修订： 2016-05-18

GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。 GitLab 5.4.1及之前的版本，Community Edition 6.2.3及之前的版本，Enterprise Edition 6.2.0及之前的版本中存在安全漏洞。当使用MySQL backend时，远程攻击者可通过API调用利用该漏洞冒充任意用户，绕过身份验证。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有128条受影响产品信息