ГлавнаяБаза уязвимостей БДУ → BDU:2025-03520
2.4средняя

BDU:2025-03520

Уязвимость модуля Harbor Registry программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-03-30
Описание

Уязвимость модуля Harbor Registry программной платформы на базе git для совместной работы над кодом GitLab связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
Gitlab (17.10.0)Gitlab (от 17.9.0 до 17.9.3)Gitlab (от 14.9.0 до 17.8.6)
Способ устранения

Использование рекомендаций:
https://about.gitlab.com/releases/2025/03/26/patch-release-gitlab-17-10-1-released/

Оценка CVSS
Балл2.4 — средняя опасность
Источники и патчи
https://hackerone.com/reports/2671808https://docs.gitlab.com/user/packages/harbor_container_registry/https://gitlab.com/gitlab-org/gitlab/-/issues/498557
Проверьте безопасность своего сайта и почты → Полная проверка домена