Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] GitLab CE a EE opravují 2 zranitelnosti
GitLab verzemi 16.9.2, 16.8.4, 16.7.7 opravuje 2 zranitelnosti v produktu GitLab Community Edition (CE) and Enterprise Edition (EE).
Autentizovanému vzdálenému útočníkovi je umožněno obejít kontrolu oprávnění a získat tak neoprávněný přístup k informacím [1].
Zranitelnost se nachází v produktu:
- GitLab; >=11.3.0, <16.7.7; >=16.8.0, <16.8.4; >=16.9.0, <16.9.2;
CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N
Více informací:
- CVE-2024-0199 na cve.org, NVD
- CWE-284 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 6. 3. 2024.
Autentizovanému vzdálenému útočníkovi s oprávněním "manage_group_access_tokens" je umožněno provést eskalaci oprávnění [1].
Zranitelnost se nachází v produktu:
- GitLab; >=16.8.0, <16.8.4; >=16.9.0, <16.9.2;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Více informací:
- CVE-2024-1299 na cve.org, NVD
- CWE-863 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 6. 3. 2024.
Za CESNET, z.s.p.o. Martin Krajči dne 11. 3. 2024.