ГлавнаяБаза уязвимостей БДУ → BDU:2024-10537
5средняя

BDU:2024-10537 (CVE-2024-10240)

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с раскрытием системных данных неавторизованной для контролируемой области, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2024-12-02
Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE связана с раскрытием системных данных неавторизованной для контролируемой области. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии
Gitlab (от 17.5 до 17.5.2)Gitlab (от 17.4 до 17.4.4)Gitlab (от 17.3 до 17.3.7)
Способ устранения

Использование рекомендаций:
https://about.gitlab.com/releases/2024/11/13/patch-release-gitlab-17-5-2-released/#information-disclosure-through-an-api-endpoint

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://about.gitlab.com/releases/2024/11/13/patch-release-gitlab-17-5-2-released/#information-disclosure-through-an-api-endpointhttps://vulners.com/cvelist/CVELIST:CVE-2024-10240
Проверьте безопасность своего сайта и почты → Полная проверка домена