Vulnérabilité critique affectant GitLab

TitreVulnérabilité critique affectant GitLab
Numéro de Référence
48401707/24
Date de publication
17 juillet 2024
Niveau de Risque
Critique
Niveau d'Impact
Critique

Systèmes affectés:

  • GitLab Community Edition (CE) et Enterprise Edition (EE) versions antérieures à 17.1.2, 17.0.4 et 16.11.6
     

Identificateurs externes:

  • CVE-2024-6385    CVE-2024-5257    CVE-2024-2880    CVE-2024-5470    CVE-2024-5528              CVE-2024-6595   

Bilan de la vulnérabilité:

GitLab annonce la disponibilité de mises à jour permettant de corriger plusieurs  vulnérabilités affectant ses produits susmentionnés. Une de ces vulnérabilités identifiée par « CVE-2024-6385 » est critique. L’exploitation de ces vulnérabilités peut permettre à un attaquant distant d’accéder à des informations confidentielles ou de contourner les mesures de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité de GitLab afin d’installer les nouvelles mises à jour.

Risque:

  • Accès à des informations confidentielles
  • Contournement de mesures de sécurité

Référence:

Bulletin de sécurité de GitLab

Brochure:

Vulnérabilité critique affectant GitLab.pdf

 

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2024 All rights reserved