CVE-2024-7554
Orta
Təsvir
GitLab CE/EE-də 13.9-dan başlayaraq 17.0.6-ya qədər olan bütün versiyalarda, 17.1-dən başlayaraq 17.1.4-ə qədər olan bütün versiyalarda və 17.2-dən başlayaraq 17.2.2-yə qədər olan bütün versiyalarda problem aşkar edilmişdir. Müəyyən şərtlər daxilində, API sorğusu xüsusi şəkildə edildikdə giriş tokenləri loqlanmış ola bilər.
CiddilikOrta
CVSS4.9
İstismar ehtimalı35. faiz dərəcəsi0,4%
Məhsul
Gitlab
Dərc8 avq 2024
İlk görülmə8 avq 2024
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- gitlab gitlab17.0.6, 17.1.4, 17.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlab gitlab | 13.9 ≤ v < 17.0.6, 17.1.0 ≤ v < 17.1.4, 17.2.0 ≤ v < 17.2.2 | 17.0.6, 17.1.4, 17.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.