VULHUB ™

GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。PasswordsController是其中的一个密码控制组件。 GitLab（社区版本和企业版本）10.1.6之前版本、10.2.6之前版本和10.3.4之前版本中的PasswordsController组件存在安全漏洞。远程攻击者可利用该漏洞控制用户账户。

GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。PasswordsController是其中的一个密码控制组件。 GitLab（社区版本和企业版本）10.1.6之前版本、10.2.6之前版本和10.3.4之前版本中的PasswordsController组件存在安全漏洞。远程攻击者可利用该漏洞控制用户账户。