CVE-2024-10925

Orta

Təsvir

GitLab-EE-nin 16.2-dən 17.7.6-ya qədər olan bütün versiyalarını, 17.8-dən 17.8.4-ə qədər və 17.9-dan 17.9.1-ə qədər olan versiyalarını təsir edən zəiflik, Guest istifadəçisinə Security policy YAML faylını oxumağa imkan verir.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

Məhsul

Gitlab

Dərc3 mar 2025

İlk görülmə3 mar 2025

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə

Necə düzəltmək olar

Yeniləyin

gitlab gitlab17.7.6, 17.8.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gitlab gitlab	16.2 ≤ v < 17.7.6, 17.8.0 ≤ v < 17.8.4, 17.9.0	17.7.6, 17.8.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.