9высокая
BDU:2024-09379
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с ошибками переключения контекста привилегий, позволяющая нарушителю повысить свои привилегии и получить несанкционированный доступ к защищаемой информации
Опубликовано: 2024-11-13
Описание
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с ошибками переключения контекста привилегий. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Gitlab (от 13.7.0 до 17.1.7)Gitlab (от 17.2.0 до 17.2.5)Gitlab (от 17.3.0 до 17.3.2)
Способ устранения
Использование рекомендаций:
https://gitlab.com/gitlab-org/gitlab/-/issues/471954
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи