ГлавнаяБаза уязвимостей БДУ → BDU:2024-07917
4средняя

BDU:2024-07917

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с ошибками представления заданных функций, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2024-10-10
Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с ошибками представления заданных функций. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Gitlab (от 15.6 до 17.2.8)Gitlab (от 17.3 до 17.3.4)Gitlab (от 17.4 до 17.4.1)
Способ устранения

Использование рекомендаций:
https://gitlab.com/gitlab-org/gitlab/-/issues/482843
https://about.gitlab.com/releases/2024/09/25/patch-release-gitlab-17-4-1-released/

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://gitlab.com/gitlab-org/gitlab/-/issues/482843https://vuldb.com/?advisory_url.278635https://about.gitlab.com/releases/2024/09/25/patch-release-gitlab-17-4-1-released/
Проверьте безопасность своего сайта и почты → Полная проверка домена