CVE:CVE-2017-0921
CNNVD:CNNVD-201807-2096
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。PasswordsController是其中的一个密码控制组件。
GitLab（社区版本和企业版本）10.1.6之前版本、10.2.6之前版本和10.3.4之前版本中的PasswordsController组件存在安全漏洞。远程攻击者可利用该漏洞控制用户账户。
solution:Upgrade gitlab gitlab to a higher version than 10.1.6,10.2.6,10.3.4,and avoid the version (,10.1.6),[10.2.0,10.2.6),[10.3.0,10.3.4)