Zpětná vazba k reportu

Autentizovanému vzdálenému útočníkovi je umožněno spustit pipeline za určitých okolností jako libovolný uživatel [1].

Zranitelnost se nachází v produktech:

• GitLab Community Edition; >=8.14, <17.1.7; >=17.2, <17.2.5; >=17.3, <17.3.2
• GitLab Enterprise Edition; >=8.14, <17.1.7; >=17.2, <17.2.5; >=17.3, <17.3.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Více informací:

• CVE-2024-6678 na cve.org, NVD
• CWE-290: Authentication Bypass by Spoofing na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 9. 2024.

Autentizovanému vzdálenému útočníkovi je kvůli neúplnému filtrování vstupů umožněno injektovat příkazy do připojeného serveru Cube [1].

Zranitelnost se nachází v produktu:

• GitLab Enterprise Edition; >=16.11, <17.1.7; >=17.2, <17.2.5; >=17.3, <17.3.2.

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2024-8640 na cve.org, NVD
• CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 9. 2024.

Autentizovanému vzdálenému útočníkovi je umožněno provádět požadavky na interní zdroje pomocí upravené URL adresy pro Maven Dependency Proxy [1].

Zranitelnost se nachází v produktu:

• GitLab Enterprise Edition; >=16.8, <17.1.7; >=17.2, <17.2.5; >=17.3, <17.3.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Více informací:

• CVE-2024-8635 na cve.org, NVD
• CWE-918: Server-Side Request Forgery (SSRF) na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 9. 2024.

Neautentizovanému vzdálenému útočníkovi je prostřednictvím zaslání velkého parametru 'glm_source' umožněno vykonat DoS útok [1].

Zranitelnost se nachází v produktech:

• GitLab Community Edition; >=16.4, <17.1.7; >=17.2, <17.2.5; >=17.3, <17.3.2
• GitLab Enterprise Edition; >=16.4, <17.1.7; >=17.2, <17.2.5; >=17.3, <17.3.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2024-8124 na cve.org, NVD
• CWE-1333: Inefficient Regular Expression Complexity na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 9. 2024.

Autentizovanému vzdálenému útočníkovi s CI_JOB_TOKEN oběti je umožněno získat GitLab session token patřící oběti [1].

Zranitelnost se nachází v produktech:

• GitLab Community Edition; >=13.7, <17.1.7; >=17.2, <17.2.5; >=17.3, <17.3.2
• GitLab Enterprise Edition; >=13.7, <17.1.7; >=17.2, <17.2.5; >=17.3, <17.3.2

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:L

Více informací:

• CVE-2024-8641 na cve.org, NVD
• CWE-270: Privilege Context Switching Error na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 9. 2024.

Autentizovanému vzdálenému útočníkovi je umožněno obejít ochranu proti přepsání proměnných pomocí šablony CI/CD [1].

Zranitelnost se nachází v produktu:

• GitLab Enterprise Edition; >=17.2, <17.2.5; >=17.3, <17.3.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Více informací:

• CVE-2024-8311 na cve.org, NVD
• CWE-424: Improper Protection of Alternate Path na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 9. 2024.

Autentizovanému vzdálenému útočníkovi je umožněno číst zdrojový kód soukromého projektu pomocí skupinových šablon [1].

Zranitelnost se nachází v produktu:

• GitLab Enterprise Edition; >=11.2; <17.1.7; >=17.2, <17.2.5; >=17.3, <17.3.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Více informací:

• CVE-2024-4660 na cve.org, NVD
• CWE-862: Missing Authorization na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 9. 2024.

Autentizovanému vzdálenému útočníkovi je prostřednictvím open redirect zranitelnosti umožněno převzetí účtu narušením toku OAuth [1].

Zranitelnost se nachází v produktu:

• GitLab Enterprise Edition; >=11.1, <17.1.7; >=17.2, <17.2.5; >=17.3, <17.3.2

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N

Více informací:

• CVE-2024-4283 na cve.org, NVD
• CWE-601: URL Redirection to Untrusted Site ('Open Redirect') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 9. 2024.