Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-2829

Опубликовано: 25 апр. 2024
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

An issue has been discovered in GitLab CE/EE affecting all versions starting from 12.5 before 16.9.6, all versions starting from 16.10 before 16.10.4, all versions starting from 16.11 before 16.11.1. A crafted wildcard filter in FileFinder may lead to a denial of service.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 12.5.0 (включая) до 16.9.6 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 12.5.0 (включая) до 16.9.6 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 16.10.0 (включая) до 16.10.4 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 16.10.0 (включая) до 16.10.4 (исключая)
cpe:2.3:a:gitlab:gitlab:16.11.0:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:16.11.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 79%
0.01248
Низкий

7.5 High

CVSS3

Дефекты

CWE-1333
CWE-1333

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 2 года назад

An issue has been discovered in GitLab CE/EE affecting all versions starting from 12.5 before 16.9.6, all versions starting from 16.10 before 16.10.4, all versions starting from 16.11 before 16.11.1. A crafted wildcard filter in FileFinder may lead to a denial of service.

CVSS3: 7.5
redhat
почти 2 года назад

An issue has been discovered in GitLab CE/EE affecting all versions starting from 12.5 before 16.9.6, all versions starting from 16.10 before 16.10.4, all versions starting from 16.11 before 16.11.1. A crafted wildcard filter in FileFinder may lead to a denial of service.

CVSS3: 7.5
debian
почти 2 года назад

An issue has been discovered in GitLab CE/EE affecting all versions st ...

CVSS3: 7.5
github
почти 2 года назад

An issue has been discovered in GitLab CE/EE affecting all versions starting from 12.5 before 16.9.6, all versions starting from 16.10 before 16.10.4, all versions starting from 16.11 before 16.11.1. A crafted wildcard filter in FileFinder may lead to a denial of service.

CVSS3: 7.5
fstec
почти 2 года назад

Уязвимость компонента Wildcard Filter Handler программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю выполнить атаку типа «отказ в обслуживании»

EPSS

Процентиль: 79%
0.01248
Низкий

7.5 High

CVSS3

Дефекты

CWE-1333
CWE-1333