2.1средняя
BDU:2024-10267 (CVE-2024-9633)
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с неправильным присвоением права собственности, позволяющая нарушителю провести атаки на домены из-за возможности создания группы с именем, совпадающим с уникальным доменом Pages
Опубликовано: 2024-11-26
Описание
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE связана с неправильным присвоением права собственности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаки на домены из-за возможности создания группы с именем, совпадающим с уникальным доменом Pages
Затрагиваемое ПО и версии
Gitlab (от 16.3 до 17.3.8)Gitlab (от 17.4 до 17.4.5)Gitlab (от 17.5 до 17.5.2)
Способ устранения
Использование рекомендаций:
https://gitlab.com/gitlab-org/cves/-/commit/de02fe150cc3cea471e2a923518fbadbe3c67425
Оценка CVSS
| Балл | 2.1 — средняя опасность |
Источники и патчи