PT-2024-6704 · Gitlab · Gitlab
CVE-2024-8974
·
Publicado
2024-09-26
·
Atualizado
2024-10-04
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas:
Versões do GitLab 15.6 a 17.2.7
Versões do GitLab 17.3 a 17.3.3
Versões do GitLab 17.4 a 17.4.0
Descrição:
O problema está relacionado a erros na representação de determinadas funções na plataforma GitLab, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas. Em condições específicas, era possível divulgar o caminho de um projeto privado a um usuário não autorizado.
Recomendações:
Para as versões do GitLab 15.6 a 17.2.7, atualize para a versão 17.2.8 ou posterior.
Para as versões do GitLab 17.3 a 17.3.3, atualize para a versão 17.3.4 ou posterior.
Para as versões do GitLab 17.4 a 17.4.0, atualize para a versão 17.4.1 ou posterior.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gitlab