PT-2024-37674

CVE-2024-6502

Publicado

2024-08-22

Atualizado

2026-10-07

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões 8.2 a 17.1.6 do GitLab CE/EE

Versões 17.2 a 17.2.4 do GitLab CE/EE

Versões 17.3 a 17.3.1 do GitLab CE/EE

Descrição

Foi descoberta uma vulnerabilidade no GitLab CE/EE que permite que um invasor crie um branch com o mesmo nome de uma tag excluída.

Recomendações

Para as versões 8.2 a 17.1.6, atualize para a versão 17.1.6 ou posterior.

Para as versões 17.2 a 17.2.4, atualize para a versão 17.2.4 ou posterior.

Para as versões 17.3 a 17.3.1, atualize para a versão 17.3.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

BIT-GITLAB-2024-6502

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾