CVE-2024-4994

Опубликовано: 20 июн. 2025

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

An issue has been discovered in GitLab CE/EE affecting all versions from 16.1.0 before 16.11.5, all versions starting from 17.0 before 17.0.3, all versions starting from 17.1.0 before 17.1.1 which allowed for a CSRF attack on GitLab's GraphQL API leading to the execution of arbitrary GraphQL mutations.

Ссылки

https://gitlab.com/gitlab-org/gitlab/-/issues/462012
Exploit
Issue Tracking
https://hackerone.com/reports/2473644
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 16.1.0 (включая) до 16.11.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 16.1.0 (включая) до 16.11.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 17.0.0 (включая) до 17.0.3 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 17.0.0 (включая) до 17.0.3 (исключая)

cpe:2.3:a:gitlab:gitlab:17.1.0:*:*:*:community:*:*:*

cpe:2.3:a:gitlab:gitlab:17.1.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 16%

0.00052

Низкий

8.1 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVE-2024-4994

CVSS3: 8.1

ubuntu

8 месяцев назад

CVE-2024-4994

CVSS3: 8.1

debian

8 месяцев назад

An issue has been discovered in GitLab CE/EE affecting all versions fr ...

GHSA-44j4-r7x2-mjhj

CVSS3: 8.1

github

8 месяцев назад

BDU:2025-07596

CVSS3: 8.1

fstec

почти 2 года назад

Уязвимость интерфейса GraphQL API программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю осуществить CSRF-атаку

EPSS

Процентиль: 16%

0.00052

Низкий

8.1 High

CVSS3

Дефекты

CWE-352