BDU:2024-06774

Опубликовано: 23 апр. 2024

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента Resultant Export программной платформы на базе git для совместной работы над кодом GitLab связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

GitLab Inc.

Наименование ПО

Gitlab

Версия ПО

от 17.1 до 17.1.3 (Gitlab)

от 17.2 до 17.2.1 (Gitlab)

от 15.4 до 17.0.5 (Gitlab)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://gitlab.com/gitlab-org/gitlab/-/issues/437894

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-7060
CVE

EPSS

Процентиль: 14%

0.00047

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-7060

CVSS3: 2.6

nvd

11 месяцев назад

An information disclosure vulnerability in GitLab CE/EE in project/group exports affecting all versions from 15.4 prior to 17.0.5, 17.1 prior to 17.1.3, and 17.2 prior to 17.2.1 allows unauthorized users to view the resultant export.

CVE-2024-7060

CVSS3: 2.6

debian

11 месяцев назад

An information disclosure vulnerability in GitLab CE/EE in project/gro ...

GHSA-pqgh-rchr-9hg3

CVSS3: 2.6

github

11 месяцев назад

EPSS

Процентиль: 14%

0.00047

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2