CVE-2024-5258

Опубликовано: 23 мая 2024

Источник: nvd

CVSS3: 4.4

CVSS3: 4.3

EPSS Низкий

Описание

An authorization vulnerability exists within GitLab from versions 16.10 before 16.10.6, 16.11 before 16.11.3, and 17.0 before 17.0.1 where an authenticated attacker could utilize a crafted naming convention to bypass pipeline authorization logic.

Ссылки

https://gitlab.com/gitlab-org/gitlab/-/issues/443254
Exploit
Issue Tracking
https://gitlab.com/gitlab-org/gitlab/-/issues/443254
Exploit
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 16.10.0 (включая) до 16.10.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 16.10.0 (включая) до 16.10.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 16.11.0 (включая) до 16.11.3 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 16.11.0 (включая) до 16.11.3 (исключая)

cpe:2.3:a:gitlab:gitlab:17.0.0:*:*:*:community:*:*:*

cpe:2.3:a:gitlab:gitlab:17.0.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 1%

0.00013

Низкий

4.4 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-639

CWE-863

Связанные уязвимости

CVE-2024-5258

CVSS3: 4.4

ubuntu

около 1 года назад

CVE-2024-5258

CVSS3: 4.4

debian

около 1 года назад

An authorization vulnerability exists within GitLab from versions 16.1 ...

GHSA-w2rm-x498-v7f9

CVSS3: 4.4

github

около 1 года назад

BDU:2024-04604

CVSS3: 4.4

fstec

около 1 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 1%

0.00013

Низкий

4.4 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-639

CWE-863