CVE-2024-11669
CVE-2024-11669 · Incorrect Authorization in GitLab
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An issue was discovered in GitLab CE/EE affecting all versions from 16.9.8 before 17.4.5, 17.5 before 17.5.3, and 17.6 before 17.6.1. Certain API endpoints could potentially allow unauthorized access to sensitive data due to overly broad application of token scopes.
CVSS 6.5 · Средний · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
gitlab
- Версии
- ≥ 16.9.8, < 17.4.5: Затронуто (semver)
- ≥ 17.5, < 17.5.3: Затронуто (semver)
- ≥ 17.6, < 17.6.1: Затронуто (semver)
Обновитесь до 17.4.5; Обновитесь до 17.5.3; Обновитесь до 17.6.1
gitlab Ubuntu:16.04:LTS
- Версии
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления