ГлавнаяБаза уязвимостей БДУ → BDU:2025-03140
8.5высокая

BDU:2025-03140

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с утечкой информации о файлах и каталогах, позволяющая нарушителю раскрыть токен доступа в журналах
Опубликовано: 2025-03-24
Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с утечкой информации о файлах и каталогах. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть токен доступа в журналах

Затрагиваемое ПО и версии
Gitlab (от 17.6 до 17.6.3)Gitlab (от 17.7 до 17.7.1)Gitlab (от 17.4 до 17.5.5)
Способ устранения

Использование рекомендаций производителя:
https://about.gitlab.com/releases/2025/01/08/patch-release-gitlab-17-7-1-released/#possible-access-token-exposure-in-gitlab-logs

Оценка CVSS
Балл8.5 — высокая опасность
Источники и патчи
https://about.gitlab.com/releases/2025/01/08/patch-release-gitlab-17-7-1-released/#possible-access-token-exposure-in-gitlab-logshttps://gitlab.com/gitlab-org/gitlab/-/issues/489459
Проверьте безопасность своего сайта и почты → Полная проверка домена