CVE-2024-2434
Yüksək
Təsvir
GitLab CE/EE-nin 16.9.6-dan əvvəlki bütün 16.9 versiyalarında, 16.10.4-dən əvvəlki 16.10 versiyalarında və 16.11.1-dən əvvəlki 16.11 versiyalarında path traversal probleminin aşkar edilmişdir ki, bu da DoS-a və məhdud faylların oxunmasına səbəb ola bilər.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
Məhsul
Gitlab
Dərc25 apr 2024
İlk görülmə25 apr 2024
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- gitlab gitlab16.9.6, 16.10.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlab gitlab | 16.9.0 ≤ v < 16.9.6, 16.10.0 ≤ v < 16.10.4, 16.11.0 | 16.9.6, 16.10.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.