BDU:2025-04562

Опубликовано: 09 апр. 2025

Источник: fstec

CVSS3: 3.7

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с раскрытием информации в отладочных сообщениях. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

GitLab Inc.

Наименование ПО

Gitlab

Версия ПО

от 17.9 до 17.9.6 (Gitlab)

от 17.10 до 17.10.4 (Gitlab)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://about.gitlab.com/releases/2025/04/09/patch-release-gitlab-17-10-4-released/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-2469
CVE

EPSS

Процентиль: 6%

0.00026

Низкий

3.7 Low

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

CVE-2025-2469

CVSS3: 3.7

nvd

2 месяца назад

An issue has been discovered in GitLab CE/EE affecting all versions from 17.9 before 17.9.6, and 17.10 before 17.10.4. The runtime profiling data of a specific service was accessible to unauthenticated users.

CVE-2025-2469

CVSS3: 3.7

debian

2 месяца назад

An issue has been discovered in GitLab CE/EE affecting all versions fr ...

GHSA-6j5x-6p93-f5m6

CVSS3: 3.7

github

2 месяца назад

EPSS

Процентиль: 6%

0.00026

Низкий

3.7 Low

CVSS3

2.6 Low

CVSS2