PT-2025-6519
CVE-2024-12379
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GitLab CE/EE الإصدارات من 14.1 إلى 17.6.4
GitLab CE/EE الإصدارات من 17.7 إلى 17.7.3
GitLab CE/EE الإصدارات من 17.8 إلى 17.8.1
الوصف
تؤثر مشكلة رفض الخدمة على توفر GitLab من خلال إنشاء رموز غير محدودة. ويتم ذلك عبر المعلمة
scopes في رمز الوصول الشخصي.التوصيات
بالنسبة للإصدارات من 14.1 إلى 17.6.4، قم بالتحديث إلى الإصدار 17.6.5 أو أحدث.
بالنسبة للإصدارات من 17.7 إلى 17.7.3، قم بالتحديث إلى الإصدار 17.7.4 أو أحدث.
بالنسبة للإصدارات من 17.8 إلى 17.8.1، قم بالتحديث إلى الإصدار 17.8.2 أو أحدث.
كحل مؤقت، ضع في اعتبارك تقييد استخدام المعلمة
scopes في رموز الوصول الشخصية حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾