5.5средняя
BDU:2024-04669
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку
Опубликовано: 2024-06-19
Описание
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку через сервер агентов Kubernetes (KAS)
Затрагиваемое ПО и версии
Gitlab (от 16.11 до 16.11.3)Gitlab (от 17.0 до 17.0.1)Gitlab (от 13.11 до 16.10.6)
Способ устранения
Обновление программного обеспечения до версий 16.10.6, 16.11.3, 17.0.1 и выше.
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи