Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi s prístupom do logov je potenciálne umožnené zobrazovať prístupové tokeny [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=17.4, <17.5.5; >=17.6, <17.6.3; >=17.7, <17.7.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Viac informácií:

• CVE-2025-0194 na cve.org, NVD
• CWE-538: Insertion of Sensitive Information into Externally-Accessible File or Directory na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 1. 2025.

Autentizovanému vzdialenému útočníkovi je umožnené vykonať DoS útok [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=15.7, <17.5.5; >=17.6, <17.6.3; >=17.7, <17.7.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Viac informácií:

• CVE-2024-6324 na cve.org, NVD
• CWE-407: Inefficient Algorithmic Complexity na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 1. 2025.

Autentizovanému vzdialenému útočníkovi je umožnené neoprávnene meniť status nahlásených problémov vo verejných projektoch [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=16.4, <17.5.5; >=17.6, <17.6.3; >=17.7, <17.7.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Viac informácií:

• CVE-2024-12431 na cve.org, NVD
• CWE-862: Missing Authorization na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 1. 2025.

Autentizovanému vzdialenému útočníkovi s právami externého používateľa je za určitých okolností umožnené neoprávnene pristupovať k interným projektom [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=16.4, <17.5.5; >=17.6, <17.6.3; >=17.7, <17.7.1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N

Viac informácií:

• CVE-2024-13041 na cve.org, NVD
• CWE-286: Incorrect User Management na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 1. 2025.