发布日期：2020-01-03
更新日期：2020-01-08

受影响系统：

GitLab GitLab EE <= 12.5

描述：

---

CVE(CAN) ID: CVE-2019-19257

GitLab是由GitLab Inc.开发，使用MIT许可证的基于网络的Git仓库管理工具，且具有wiki和issue跟踪功能。

GitLab Enterprise Edition (EE) 12.5及之前版本，在实现上存在权限管理漏洞，成功利用后可导致访问限制绕过。

<*来源：vendor
  *>

建议：

---

厂商补丁：

GitLab
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://about.gitlab.com/blog/categories/releases/
https://about.gitlab.com/blog/2019/11/27/security-release-gitlab-12-5-1-released/
https://about.gitlab.com/blog/2019/11/27/security-release-gitlab-12-5-2-released/

浏览次数：1158
严重程度：0（网友投票）