BDU:2024-06781

Опубликовано: 23 апр. 2024

Источник: fstec

CVSS3: 5

CVSS2: 4

EPSS Низкий

Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

GitLab Inc.

Наименование ПО

Gitlab

Версия ПО

от 17.1 до 17.1.3 (Gitlab)

от 17.2 до 17.2.1 (Gitlab)

от 15.6 до 17.0.5 (Gitlab)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://gitlab.com/gitlab-org/gitlab/-/issues/408469

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-7091
CVE

EPSS

Процентиль: 15%

0.0005

Низкий

5 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2024-7091

CVSS3: 4.1

nvd

11 месяцев назад

An issue was discovered in GitLab CE/EE affecting all versions starting from 15.6 prior to 17.0.5, starting from 17.1 prior to 17.1.3, and starting from 17.2 prior to 17.2.1 where it was possible to disclose limited information of an exported group or project to another user.

CVE-2024-7091

CVSS3: 4.1

debian

11 месяцев назад

An issue was discovered in GitLab CE/EE affecting all versions startin ...

GHSA-h8h7-r99g-m28c

CVSS3: 4.1

github

11 месяцев назад

EPSS

Процентиль: 15%

0.0005

Низкий

5 Medium

CVSS3

4 Medium

CVSS2