ГлавнаяБаза уязвимостей БДУ → BDU:2025-00482
2.1средняя

BDU:2025-00482

Уязвимость компонента GraphQL Mutation Handler программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-01-20
Описание

Уязвимость компонента GraphQL Mutation Handler программной платформы на базе git для совместной работы над кодом GitLab связана с раскрытием информации через регистрационные файлы. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Gitlab (от 17.5 до 17.5.4)Gitlab (от 17.6 до 17.6.2)Gitlab (от 11.0 до 17.4.6)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Использование рекомендаций:
https://gitlab.com/gitlab-org/gitlab/

Оценка CVSS
Балл2.1 — средняя опасность
Источники и патчи
https://gitlab.com/gitlab-org/gitlab/https://www.cybersecurity-help.cz/vdb/SB2024121228
Проверьте безопасность своего сайта и почты → Полная проверка домена