CVE-2024-8124

Yüksək

Təsvir

GitLab CE/EE-də 16.4-dən başlayaraq 17.1.7-yə qədər olan bütün versiyalarda, 17.2-dən başlayaraq 17.2.5-ə qədər və 17.3-dən başlayaraq 17.3.2-yə qədər olan versiyalarda xüsusi bir POST sorğusunun göndərilməsi vasitəsilə Xidmətdən İmtina (Denial of Service) halına səbəb ola biləcək problem aşkar edilmişdir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGitlab
Dərc12 sen 2024
İlk görülmə12 sen 2024
Zəiflik növüCWE-1333CWE-1333

Necə düzəltmək olar

Yeniləyin
  • gitlab gitlab17.1.7, 17.2.5, 17.3.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gitlab gitlab16.4.0 ≤ v < 17.1.7, 17.2.0 ≤ v < 17.2.5, 17.3.0 ≤ v < 17.3.217.1.7, 17.2.5, 17.3.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-8124 · Gitlab · Dark Radar