PT-2025-20572
CVE-2025-0549
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2025-05-13
الوصف من
CVSS 2.0
7.1
عاليةالمقاييسAV:N/AC:H/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab CE/EE من 17.3 إلى 17.9.7
إصدارات GitLab CE/EE من 17.10 إلى 17.10.5
إصدارات GitLab CE/EE من 17.11 إلى 17.11.1
الوصف
تم اكتشاف ثغرة في GitLab CE/EE تسمح للمهاجمين بتجاوز إجراءات الحماية الخاصة بتدفق OAuth للأجهزة. وهذا يتيح إرسال نموذج التفويض من خلال تفاعل بسيط من جانب المستخدم.
التوصيات
بالنسبة للإصدارات من 17.3 إلى 17.9.7، قم بالتحديث إلى الإصدار 17.9.8 أو أحدث.
بالنسبة للإصدارات من 17.10 إلى 17.10.5، قم بالتحديث إلى الإصدار 17.10.6 أو أحدث.
بالنسبة للإصدارات من 17.11 إلى 17.11.1، قم بالتحديث إلى الإصدار 17.11.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾