GitLab是一套利用Ruby on Rails开发的开源应用程序,可实现一个自托管的Git(版本控制系统)项目仓库,它拥有与Github类似的功能,可查阅项目的文件内容、提交历史、Bug列表等。 GitLab产品的多个版本存在漏洞。远程攻击者可借助Git SSH访问权限利用该漏洞执行任意代码。以下版本受到影响:GitLab 5.0至5.4.1版本,Community Edition 6.2.3及之前的版本,Enterprise Edition 6.2.0及之前的版本,gitlab-shell 1.7.7及之前的版本。
GitLab是一套利用Ruby on Rails开发的开源应用程序,可实现一个自托管的Git(版本控制系统)项目仓库,它拥有与Github类似的功能,可查阅项目的文件内容、提交历史、Bug列表等。 GitLab产品的多个版本存在漏洞。远程攻击者可借助Git SSH访问权限利用该漏洞执行任意代码。以下版本受到影响:GitLab 5.0至5.4.1版本,Community Edition 6.2.3及之前的版本,Enterprise Edition 6.2.0及之前的版本,gitlab-shell 1.7.7及之前的版本。