2.1средняя
BDU:2024-01635
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками разграничения доступа, позволяющая нарушителю обойти ограничения безопасности (CODE OWNERS)
Опубликовано: 2024-02-28
Описание
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности (CODE OWNERS)
Затрагиваемое ПО и версии
Gitlab (16.9.0)Gitlab (от 16.8.0 до 16.8.3)Gitlab (от 15.1.0 до 16.7.6)
Способ устранения
Использование рекомендаций:
https://about.gitlab.com/releases/2024/02/21/security-release-gitlab-16-9-1-released/
Оценка CVSS
| Балл | 2.1 — средняя опасность |
Источники и патчи