BDU:2024-08337 (CVE-2024-5005)

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с ошибками представления заданных функций, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2024-10-23

Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с ошибками представления заданных функций. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Gitlab (от 11.4 до 17.2.9)Gitlab (от 17.3 до 17.3.5)Gitlab (от 17.4 до 17.4.2)

Способ устранения

Использование рекомендаций производителя:
https://gitlab.com/gitlab-org/gitlab/-/issues/462108
https://about.gitlab.com/releases/2024/10/09/patch-release-gitlab-17-4-2-released/

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://gitlab.com/gitlab-org/gitlab/-/issues/462108 https://about.gitlab.com/releases/2024/10/09/patch-release-gitlab-17-4-2-released/https://gitlab.com/gitlab-org/cves/-/blob/master/2024/CVE-2024-5005.json https://hackerone.com/users/sign_in https://vuldb.com/?id.280056

Проверьте безопасность своего сайта и почты → Полная проверка домена