BDU:2025-00739

Опубликовано: 16 дек. 2024

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость компонента GraphQL Query Handler программной платформы на базе git для совместной работы над кодом GitLab EE/ CE связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации

Вендор

GitLab Inc.

Наименование ПО

Gitlab

Версия ПО

от 17.5 до 17.5.4 (Gitlab)

от 17.6 до 17.6.2 (Gitlab)

от 16.9 до 17.4.6 (Gitlab)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://gitlab.com/gitlab-org/gitlab/-/issues/480509

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-8116
CVE

EPSS

Процентиль: 6%

0.00026

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2024-8116

CVSS3: 5.3

ubuntu

6 месяцев назад

An issue has been discovered in GitLab CE/EE affecting all versions from 16.9 before 17.4.6, 17.5 before 17.5.4, and 17.6 before 17.6.2. By using a specific GraphQL query, under specific conditions an unauthorized user can retrieve branch names.

CVE-2024-8116

CVSS3: 5.3

nvd

6 месяцев назад

CVE-2024-8116

CVSS3: 5.3

debian

6 месяцев назад

An issue has been discovered in GitLab CE/EE affecting all versions fr ...

GHSA-77qj-2xp7-f745

CVSS3: 5.3

github

6 месяцев назад

EPSS

Процентиль: 6%

0.00026

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2