ГлавнаяБаза уязвимостей БДУ → BDU:2024-07922
5средняя

BDU:2024-07922

Уязвимость функция AI программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю оказать воздействие на целостность данных
Опубликовано: 2024-10-10
Описание

Уязвимость функция AI программной платформы на базе git для совместной работы над кодом GitLab связана с недостатком механизма кодирование или экранирование выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Затрагиваемое ПО и версии
Gitlab (от 17.3 до 17.3.4)Gitlab (от 17.4 до 17.4.1)Gitlab (от 15.7 до 17.6.5)
Способ устранения

Использование рекомендаций:
https://gitlab.com/gitlab-org/gitlab/-/issues/457798
https://about.gitlab.com/releases/2024/09/25/patch-release-gitlab-17-4-1-released/

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://vuldb.com/?id.278634https://gitlab.com/gitlab-org/gitlab/-/issues/457798https://about.gitlab.com/releases/2024/09/25/patch-release-gitlab-17-4-1-released/
Проверьте безопасность своего сайта и почты → Полная проверка домена