تنبيه متعدد GitLab CERTFR-2024-AVI-0814

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– الملخص
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2024-AVI-0814
العنوان	Multiples vulnérabilités dans GitLab
تاريخ الاصدار الأول	26 septembre 2024
تاريخ أخر تحديث	26 septembre 2024
المصادر	Bulletin de sécurité GitLab du 25 septembre 2024 Bulletin de sécurité GitLab du 25 septembre 2024
المرفقات	Aucune(s)

المخاطر:

Atteinte à la confidentialité des données

الأنظمة المثأثرة:

GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 16.0.x antérieures à 16.0.10
GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 16.1.x antérieures à 16.1.8
GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 16.10.x antérieures à 16.10.10
GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 16.2.x antérieures à 16.2.11
GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 16.3.x antérieures à 16.3.9
GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 16.4.x antérieures à 16.4.7
GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 16.5.x antérieures à 16.5.10
GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 16.6.x antérieures à 16.6.10
GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 16.7.x antérieures à 16.7.10
GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 16.8.x antérieures à 16.8.10
GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 16.9.x antérieures à 16.9.11
GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 17.2.x antérieures à 17.2.8
GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 17.3.x antérieures à 17.3.4
GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 17.4.x antérieures à 17.4.1

ملخص التنبيه:

De multiples vulnérabilités ont été découvertes dans GitLab. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.