4средняя
BDU:2025-05791
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с отсутствием авторизации, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
Опубликовано: 2025-05-23
Описание
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации
Затрагиваемое ПО и версии
Gitlab (от 16.11 до 16.11.2)Gitlab (от 15.2 до 16.9.7)Gitlab (от 16.10 до 16.10.5)
Способ устранения
Использование рекомендаций:
https://about.gitlab.com/releases/2024/05/08/patch-release-gitlab-16-11-2-released/
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи