PT-2024-15047 · Gitlab · Gitlab Ce/Ee+1
CVE-2023-6678
·
Publicado
2024-04-12
·
Atualizado
2024-12-11
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do GitLab EE anteriores à 16.8.6
Versões do GitLab EE da 16.9 à 16.9.3
Versões do GitLab EE da 16.10 à 16.10.1
Descrição
Foi descoberta uma vulnerabilidade no GitLab EE que permite que um invasor cause uma negação de serviço usando conteúdo maliciosamente criado em um arquivo de relatório de teste
junit.Recomendações
Para versões anteriores à 16.8.6, atualize para a versão 16.8.6 ou posterior.
Para as versões 16.9 a 16.9.3, atualize para a versão 16.9.4 ou posterior.
Para as versões 16.10 a 16.10.1, atualize para a versão 16.10.2 ou posterior.
Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab
Gitlab Ce/Ee