PT-2025-9912
CVE-2025-1540
·
تاريخ النشر
2025-01-11
·
تاريخ التحديث
2025-03-10
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GitLab CE/EE من 17.5 حتى 17.6.4
إصدارات GitLab CE/EE من 17.7 حتى 17.7.3
إصدارات GitLab CE/EE من 17.8 حتى 17.8.1
الوصف
تم اكتشاف مشكلة في GitLab CE/EE للمثيلات ذاتية الإدارة (Self-Managed) والمخصصة (Dedicated). كان من الممكن لمستخدم تمت إضافته كـ«خارجي» (External) قراءة واستنساخ المشاريع الداخلية في ظل ظروف معينة.
التوصيات
بالنسبة للإصدارات من 17.5 حتى 17.6.4، قم بالتحديث إلى الإصدار 17.6.5 أو أحدث.
بالنسبة للإصدارات من 17.7 إلى 17.7.3، قم بالتحديث إلى الإصدار 17.7.4 أو أحدث.
بالنسبة للإصدارات من 17.8 إلى 17.8.1، قم بالتحديث إلى الإصدار 17.8.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾