BDU:2024-10822 (CVE-2024-8312)

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-12-06

Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного XML-файла

Затрагиваемое ПО и версии

Gitlab (от 17.4 до 17.4.3)Gitlab (от 17.5 до 17.5.1)Gitlab (от 11.2 до 17.3.6)

Способ устранения

Использование рекомендаций:
https://securityonline.info/gitlab-security-alert-cve-2024-8312-and-cve-2024-6826-patched/
https://gitlab.com/gitlab-org/cves/-/commit/fce9894eac28d8c2ba43e47cb20fd7467d4341c9

Оценка CVSS

Балл	8.5 — высокая опасность

Источники и патчи

https://securityonline.info/gitlab-security-alert-cve-2024-8312-and-cve-2024-6826-patched/https://gitlab.com/gitlab-org/cves/-/commit/fce9894eac28d8c2ba43e47cb20fd7467d4341c9 https://gitlab.com/gitlab-org/gitlab/-/issues/472928

Проверьте безопасность своего сайта и почты → Полная проверка домена