GitLab publikuje aktualizacje dla swoich produktów. (P24-334)

utworzone przez | paź 10, 2024 | Aktualizacje

ProduktGitLab Community Edition (CE) – wiele wersji
GitLab Enterprise Edition (EE) – wiele wersji
Numer CVECVE-2024-9164
Krytyczność9.6/10
CVSSAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
OpisLuka umożliwia zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu do w inny sposób ograniczonej funkcjonalności. Luka istnieje z powodu niewłaściwych ograniczeń dostępu. Zdalny użytkownik może uruchamiać potoki na dowolnych gałęziach
  
Numer CVECVE-2024-8970
Krytyczność8.2/10
CVSSAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N
OpisLuka umożliwia zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu do w inny sposób ograniczonej funkcjonalności. Luka istnieje z powodu niewłaściwych ograniczeń dostępu. Zdalny użytkownik może ominąć wdrożone ograniczenia bezpieczeństwa i podszyć się pod dowolnego użytkownika.
  
Numer CVECVE-2024-8977
Krytyczność8.2/10
CVSSAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N
OpisLuka występuje z powodu niewystarczającej walidacji danych wejściowych użytkownika w Analytics Dashboard. Zdalny użytkownik może wysłać specjalnie spreparowane żądanie HTTP i oszukać aplikację, aby zainicjowała żądania do dowolnych systemów. Pomyślne wykorzystanie tej luki może umożliwić zdalnemu atakującemu uzyskanie dostępu do poufnych danych znajdujących się w sieci lokalnej lub wysyłanie złośliwych żądań do innych serwerów z podatnego systemu.
  
Numer CVECVE-2024-9631
Krytyczność7.5/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
OpisLuka występuje z powodu przeglądania różnic MR z konfliktami, co może być powolne. Zdalny atakujący może przeprowadzić atak typu DoS (odmowa usługi).
  
Numer CVECVE-2024-6530
Krytyczność7.3/10
CVSSAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
OpisLuka występuje z powodu niewystarczającej dezynfekcji danych dostarczonych przez użytkownika na stronie OAuth. Zdalny użytkownik może oszukać ofiarę, aby kliknęła specjalnie spreparowany link i wykonała dowolny kod HTML i skrypt w przeglądarce użytkownika w kontekście podatnej witryny.
  
Numer CVECVE-2024-9623
Krytyczność4.9/10
CVSSAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
OpisLuka występuje z powodu aplikacji, która nie nakłada prawidłowo ograniczeń bezpieczeństwa. Zdalny administrator może spowodować, że klucze wdrażania zostaną przesłane do zarchiwizowanego repozytorium.
  
Numer CVECVE-2024-5005
Krytyczność4.3/10
CVSSAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
OpisLuka występuje z powodu nadmiernego wyprowadzania danych przez aplikację. Zdalny użytkownik może ujawnić szablony projektu za pomocą interfejsu API.
  
Numer CVECVE-2024-9596
Krytyczność3.7/10
CVSSAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
OpisLuka występuje z powodu nadmiernego wyprowadzania danych przez aplikację. Zdalny atakujący może określić numer wersji GitLab dla instancji GitLab.
  
AktualizacjaTAK
Linkhttps://about.gitlab.com/releases/2024/10/09/patch-release-gitlab-17-4-2-released/