PT-2025-9085 · Gitlab · Gitlab
CVE-2024-10925
·
Publicado
2025-02-26
·
Atualizado
2025-07-11
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do GitLab-EE 16.2 até 17.7.5
Versões do GitLab-EE 17.8 até 17.8.3
Versões do GitLab-EE 17.9 até 17.9.0
Descrição
Uma vulnerabilidade no GitLab-EE permite que um usuário Guest leia o YAML de política de segurança.
Recomendações
Para as versões do GitLab-EE 16.2 até 17.7.5, atualize para a versão 17.7.6 ou posterior.
Para as versões do GitLab-EE 17.8 até 17.8.3, atualize para a versão 17.8.4 ou posterior.
Para as versões do GitLab-EE 17.9 até 17.9.0, atualize para a versão 17.9.1 ou posterior.
Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab