PT-2025-11145
CVE-2024-12380
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2025-03-15
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات GitLab EE/CE من 11.5 حتى 17.7.7
إصدارات GitLab EE/CE من 17.8 حتى 17.8.5
إصدارات GitLab EE/CE من 17.9 حتى 17.9.2
الوصف:
تم اكتشاف ثغرة أمنية في GitLab EE/CE قد تؤدي إلى الكشف عن معلومات المصادقة الحساسة بسبب إدخالات معينة من المستخدم في إعدادات النسخ المتطابق للمستودعات.
التوصيات:
بالنسبة للإصدارات من 11.5 إلى 17.7.7، قم بالتحديث إلى إصدار أحدث من 17.7.7 لحل المشكلة.
بالنسبة للإصدارات من 17.8 إلى 17.8.5، قم بالتحديث إلى إصدار أحدث من 17.8.5 لحل المشكلة.
بالنسبة للإصدارات من 17.9 إلى 17.9.2، قم بالتحديث إلى إصدار أحدث من 17.9.2 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى إعدادات النسخ المتطابق للمستودع لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾