Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi je umožnené vykonať DoS útok prácou s nadrozmernými dátami [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; <17.8.7; >=17.9, <17.9.6; >=17.10, <17.10.4;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-1677 na cve.org, NVD
• CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 4. 2025.

Autentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva umožnené neoprávnene získať prístup k určitej funkcionalite [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=7.7, <17.8.7; >=17.9, <17.9.6; >=17.10, <17.10.4;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N

Viac informácií:

• CVE-2025-0362 na cve.org, NVD
• CWE-1021: Improper Restriction of Rendered UI Layers or Frames na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 4. 2025.

Neautentizovanému vzdialenému útočníkovi je umožnené obísť sieťové bezpečnostné prvky a získať tak prístup k citlivým informáciám [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=13.12, <17.8.7; >=17.9, <17.9.6; >=17.10, <17.10.4;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Viac informácií:

• CVE-2025-2408 na cve.org, NVD
• CWE-1220: Insufficient Granularity of Access Control na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 4. 2025.

Autentizovanému vzdialenému útočníkovi je umožnené neoprávnene pristupovať k informáciám s využitím vyhľadávania [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=17.1, <17.8.7; >=17.9, <17.9.6; >=17.10, <17.10.4;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Viac informácií:

• CVE-2024-11129 na cve.org, NVD
• CWE-209: Generation of Error Message Containing Sensitive Information na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 4. 2025.

Neautentizovanému vzdialenému útočníkovi je umožnené neoprávnene pristupovať k informáciám ohľadom určitých služieb [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=17.9, <17.9.6; >=17.10, <17.10.4;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Viac informácií:

• CVE-2025-2469 na cve.org, NVD
• CWE-1295: Debug Messages Revealing Unnecessary Information na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 4. 2025.