CVE-2024-5469

Aşağı

Təsvir

GitLab CE/EE-nin 16.10.0-dan 16.10.6-dan əvvələ və 16.11.0-dan 16.11.3-dən əvvələ qədər bütün versiyalarına təsir edən KAS-da DoS, hücumçuya hazırlanmış gRPC sorğuları vasitəsilə KAS-ı çökdürməyə imkan verir.

CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
MəhsulGitlab
Dərc14 iyn 2024
İlk görülmə14 iyn 2024
Zəiflik növüCWE-754CWE-754

Necə düzəltmək olar

Yeniləyin
  • gitlab gitlab16.10.6, 16.11.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gitlab gitlab16.10.0 ≤ v < 16.10.6, 16.11.0 ≤ v < 16.11.316.10.6, 16.11.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-5469 · Gitlab · Dark Radar