BDU:2025-03516

Опубликовано: 26 мар. 2025

Источник: fstec

CVSS3: 5.2

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

GitLab Inc.

Наименование ПО

Gitlab

Версия ПО

17.10.0 (Gitlab)

от 17.9.0 до 17.9.3 (Gitlab)

от 16.0.0 до 17.8.6 (Gitlab)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://about.gitlab.com/releases/2025/03/26/patch-release-gitlab-17-10-1-released/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://hackerone.com/reports/2888260

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-12619
CVE

EPSS

Процентиль: 2%

0.00015

Низкий

5.2 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2024-12619

CVSS3: 5.2

ubuntu

3 месяца назад

An issue has been discovered in GitLab CE/EE affecting all versions from 16.0 before 17.8.6, 17.9 before 17.9.3, and 17.10 before 17.10.1, allowing internal users to gain unauthorized access to internal projects.

CVE-2024-12619

CVSS3: 5.2

nvd

3 месяца назад

CVE-2024-12619

CVSS3: 5.2

debian

3 месяца назад

An issue has been discovered in GitLab CE/EE affecting all versions fr ...

GHSA-468r-gf65-prq5

CVSS3: 5.2

github

3 месяца назад

EPSS

Процентиль: 2%

0.00015

Низкий

5.2 Medium

CVSS3

7.5 High

CVSS2