PT-2025-47047
CVE-2025-11865
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2025-11-20
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab EE من 18.1 إلى 18.3.6
إصدارات GitLab EE من 18.4 إلى 18.4.4
إصدارات GitLab EE من 18.5 إلى 18.5.2
الوصف
توجد ثغرة أمنية في GitLab EE قد تسمح، في ظل ظروف معينة، لمهاجم بإزالة تدفقات المصادقة متعددة العوامل من Duo الخاصة بمستخدم آخر.
التوصيات
تحديث GitLab EE إلى الإصدار 18.3.6 أو أحدث.
تحديث GitLab EE إلى الإصدار 18.4.4 أو أحدث.
تحديث GitLab EE إلى الإصدار 18.5.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾