Gitlab

Refer:

tunCERT/Vuln.2024-338

Version:

1.0

Date version:

2024-07-12

Score cvss:

9.60

Classification:

Critique

Impact:

Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Perte de confidentialité
Perte d'intégrité

Logiciels impactés (s) :

GitLab

GitLab Community Edition (CE) et Enterprise Edition (EE) antérieures à 17.1.2, 17.0.4, 16.11.6

Description:

Des vulnérabilités ont été découvertes dans GitLab. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer une atteinte à la confidentialité des données.

Solution:

METTRE À JOUR GITLAB

Téléchargement des mises à jour

Lien:

https://about.gitlab.com/update/

Identificants du problème:

CVE-2024-2880

CVE-2024-5257

CVE-2024-5470

CVE-2024-5528

CVE-2024-6385

CVE-2024-6595

Documentation additionnelle:

Bulletin de sécurité Gitlab

https://about.gitlab.com/releases/2024/07/10/patch-release-gitlab-17-1-2-released/

Date de publication: