PT-2025-5692
CVE-2024-3976
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2025-02-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات GitLab CE/EE من 14.0 إلى 16.9.7
إصدارات GitLab CE/EE من 16.10 إلى 16.10.5
إصدارات GitLab CE/EE من 16.11 إلى 16.11.2
الوصف:
تم اكتشاف مشكلة في GitLab CE/EE تؤثر على سرية المشكلات في المشاريع العامة. كان من الممكن الكشف عن عنوان ووصف المشكلات السرية عبر واجهة المستخدم لمستخدمي المثيلات غير المصرح لهم.
التوصيات:
بالنسبة لإصدارات GitLab CE/EE من 14.0 إلى 16.9.7، قم بالتحديث إلى إصدار أحدث من 16.9.7 لحل المشكلة.
بالنسبة لإصدارات GitLab CE/EE من 16.10 إلى 16.10.5، قم بالتحديث إلى إصدار أحدث من 16.10.5 لحل المشكلة.
بالنسبة لإصدارات GitLab CE/EE من 16.11 إلى 16.11.2، قم بالتحديث إلى إصدار أحدث من 16.11.2 لحل المشكلة.
كحل مؤقت، يُنصح بتقييد الوصول إلى المشكلات السرية في المشاريع العامة حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾