Open-Source Security Intelligence

Know every vulnerability
before it knows you.

DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.

Checkout DevGuardView on GitHub
Search

NCSC-2024-0270

Published Jun 27, 2024·Last modified Jul 4, 2024
Description
Feiten

GitLab heeft kwetsbaarheden verholpen in GitLab Enterprise Edition en Community Edition.

Interpretaties

Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, om gegevens in de repositories te manipuleren, of om met rechten van een andere gebruiker, waaronder ook mogelijk functioneel/technisch beheerders of teamleads, willekeurige commando's uit te voeren.

Oplossingen

GitLab heeft updates uitgebracht om de kwetsbaarheden te verhelpen in GitLab EE en CE v 17.1.1, 17.0.3 en 16.11.5. Zie bijgevoegde referenties voor meer informatie.

Kans

medium

Schade

high

CWE-200

Exposure of Sensitive Information to an Unauthorized Actor

CWE-284

Improper Access Control

CWE-285

Improper Authorization

CWE-400

Uncontrolled Resource Consumption

CWE-653

Improper Isolation or Compartmentalization

CWE-79

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

Scan your project

Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.

Checkout DevGuard