ГлавнаяБаза уязвимостей БДУ → BDU:2025-00481
6.6средняя

BDU:2025-00481

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-01-20
Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Gitlab (от 17.5 до 17.5.4)Gitlab (от 17.6 до 17.6.2)Gitlab (от 13.9 до 17.4.6)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Использование рекомендаций:
https://gitlab.com/gitlab-org/gitlab/

Оценка CVSS
Балл6.6 — средняя опасность
Источники и патчи
https://gitlab.com/gitlab-org/gitlab/https://www.cybersecurity-help.cz/vdb/SB2024121228
Проверьте безопасность своего сайта и почты → Полная проверка домена