Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] GitLab CE a EE opravuje 4 zranitelnosti
GitLab verzemi 17.7.1, 17.6.3 a 17.5.5 opravuje 4 zranitelnosti v produktech GitLab Community Edition (CE) a Enterprise Edition (EE) [1].
Autentizovanému vzdálenému útočníkovi s přístupem do logů je potenciálně umožněno zobrazovat přístupové tokeny [1].
Zranitelnost se nachází v produktu:
- GitLab; >=17.4, <17.5.5; >=17.6, <17.6.3; >=17.7, <17.7.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Více informací:
- CVE-2025-0194 na cve.org, NVD
- CWE-538: Insertion of Sensitive Information into Externally-Accessible File or Directory na cwe.mitre.org
Zranitelnost byla veřejně oznámena 8. 1. 2025.
Autentizovanému vzdálenému útočníkovi je umožněno provést DoS útok [1].
Zranitelnost se nachází v produktu:
- GitLab; >=15.7, <17.5.5; >=17.6, <17.6.3; >=17.7, <17.7.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Více informací:
- CVE-2024-6324 na cve.org, NVD
- CWE-407: Inefficient Algorithmic Complexity na cwe.mitre.org
Zranitelnost byla veřejně oznámena 8. 1. 2025.
Autentizovanému vzdálenému útočníkovi je umožněno neoprávněně měnit stav nahlášených problémů ve veřejných projektech [1].
Zranitelnost se nachází v produktu:
- GitLab; >=16.4, <17.5.5; >=17.6, <17.6.3; >=17.7, <17.7.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Více informací:
- CVE-2024-12431 na cve.org, NVD
- CWE-862: Missing Authorization na cwe.mitre.org
Zranitelnost byla veřejně oznámena 8. 1. 2025.
Autentizovanému vzdálenému útočníkovi s právy externího uživatele je za určitých okolností umožněno neoprávněně přistupovat k interním projektům [1].
Zranitelnost se nachází v produktu:
- GitLab; >=16.4, <17.5.5; >=17.6, <17.6.3; >=17.7, <17.7.1;
CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
Více informací:
- CVE-2024-13041 na cve.org, NVD
- CWE-286: Incorrect User Management na cwe.mitre.org
Zranitelnost byla veřejně oznámena 8. 1. 2025.
Za CESNET, z.s.p.o. Martin Krajči dne 9. 1. 2025.