CVE-2024-11931

Опубликовано: 24 янв. 2025

Источник: nvd

CVSS3: 6.4

CVSS3: 5.3

EPSS Низкий

Описание

An issue has been discovered in GitLab CE/EE affecting all versions starting from 17.0 prior to 17.6.4, from 17.7 prior to 17.7.3, and from 17.8 prior to 17.8.1. Under certain conditions, it may have been possible for users with developer role to exfiltrate protected CI variables via CI lint.

Ссылки

https://gitlab.com/gitlab-org/gitlab/-/issues/480901
Exploit
Issue Tracking
Patch
https://about.gitlab.com/releases/2025/01/22/patch-release-gitlab-17-8-1-released/https://about.gitlab.com/releases/2025/01/22/patch-release-gitlab-17-8-1-released/
Broken Link

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 17.0.0 (включая) до 17.6.4 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 17.0.0 (включая) до 17.6.4 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 17.7.0 (включая) до 17.7.3 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 17.7.0 (включая) до 17.7.3 (исключая)

cpe:2.3:a:gitlab:gitlab:17.8.0:*:*:*:community:*:*:*

cpe:2.3:a:gitlab:gitlab:17.8.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 4%

0.00021

Низкий

6.4 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-1220

NVD-CWE-noinfo

Связанные уязвимости

CVE-2024-11931

CVSS3: 6.4

ubuntu

7 месяцев назад

CVE-2024-11931

CVSS3: 6.4

debian

7 месяцев назад

An issue has been discovered in GitLab CE/EE affecting all versions st ...

GHSA-rppq-5vq8-crrp

CVSS3: 6.4

github

7 месяцев назад

EPSS

Процентиль: 4%

0.00021

Низкий

6.4 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-1220

NVD-CWE-noinfo