4средняя
BDU:2024-01632
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры авторизации, позволяющая нарушителю изменить настройки пользовательской панели управления проектами
Опубликовано: 2024-02-28
Описание
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменить настройки пользовательской панели управления проектами
Затрагиваемое ПО и версии
Gitlab (16.9.0)Gitlab (от 16.8.0 до 16.8.3)Gitlab (от 16.4.0 до 16.7.6)
Способ устранения
Использование рекомендаций:
https://about.gitlab.com/releases/2024/02/21/security-release-gitlab-16-9-1-released/
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи