Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] GitLab CE/EE opravuje 5 zranitelností
GitLab verzemi 17.10.4, 17.9.6 a 17.8.7 opravuje 5 zranitelností v produktu GitLab Community Edition (CE) a Enterprise Edition (EE) [1].
Autentizovaný vzdálený útočník může provést DoS útok prací s nadrozměrnými daty [1].
Zranitelnost se nachází v produktu:
- GitLab; <17.8.7; >=17.9, <17.9.6; >=17.10, <17.10.4;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2025-1677 na cve.org, NVD
- CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org
Zranitelnost byla veřejně oznámena 10. 4. 2025.
Autentizovaný vzdálený útočník může pomocí sociálního inženýrství neoprávněně získat přístup k určité funkcionalitě [1].
Zranitelnost se nachází v produktu:
- GitLab; >=7.7, <17.8.7; >=17.9, <17.9.6; >=17.10, <17.10.4;
CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N
Více informací:
- CVE-2025-0362 na cve.org, NVD
- CWE-1021: Improper Restriction of Rendered UI Layers or Frames na cwe.mitre.org
Zranitelnost byla veřejně oznámena 10. 4. 2025.
Neautentizovaný vzdálený útočník může obejít síťové bezpečnostní prvky a získat tak přístup k citlivým informacím [1].
Zranitelnost se nachází v produktu:
- GitLab; >=13.12, <17.8.7; >=17.9, <17.9.6; >=17.10, <17.10.4;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Více informací:
- CVE-2025-2408 na cve.org, NVD
- CWE-1220: Insufficient Granularity of Access Control na cwe.mitre.org
Zranitelnost byla veřejně oznámena 10. 4. 2025.
Autentizovaný vzdálený útočník může neoprávněně přistupovat k informacím s využitím vyhledávání [1].
Zranitelnost se nachází v produktu:
- GitLab; >=17.1, <17.8.7; >=17.9, <17.9.6; >=17.10, <17.10.4;
CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Více informací:
- CVE-2024-11129 na cve.org, NVD
- CWE-209: Generation of Error Message Containing Sensitive Information na cwe.mitre.org
Zranitelnost byla veřejně oznámena 10. 4. 2025.
Neautentizovaný vzdálený útočník může neoprávněně přistupovat k informacím o určitých službách [1].
Zranitelnost se nachází v produktu:
- GitLab; >=17.9, <17.9.6; >=17.10, <17.10.4;
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Více informací:
- CVE-2025-2469 na cve.org, NVD
- CWE-1295: Debug Messages Revealing Unnecessary Information na cwe.mitre.org
Zranitelnost byla veřejně oznámena 10. 4. 2025.
Za CESNET, z.s.p.o. Martin Krajči dne 11. 4. 2025.