ГлавнаяБаза уязвимостей БДУ → BDU:2024-05545
8.5высокая

BDU:2024-05545

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-07-22
Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии
Gitlab (от 16.8.0 до 16.8.2)
Способ устранения

Использование рекомендаций:
https://about.gitlab.com/releases/2024/02/07/security-release-gitlab-16-8-2-released/
https://gitlab.com/gitlab-org/gitlab/-/issues/439175

Оценка CVSS
Балл8.5 — высокая опасность
Источники и патчи
https://gitlab.com/gitlab-org/gitlab/-/issues/439175https://vuldb.com/?id.253494https://about.gitlab.com/releases/2024/02/07/security-release-gitlab-16-8-2-released/
Проверьте безопасность своего сайта и почты → Полная проверка домена