An issue has been discovered in GitLab EE/CE that could allow an attacker to track users' browsing activities, potentially leading to full account take-over, affecting all versions from 16.6 before 17.9.7, 17.10 before 17.10.5, and 17.11 before 17.11.1.
oryginał ENCVSS Vector
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:NGitLab
APPGitlab17.11.016.6.0 – 17.9.7 (bez)17.10.0 – 17.10.5 (bez)
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
CI/CD
Powiązane podatności
CVE-2023-7028CRITICAL10.0⚠ KEVPL ✓ten sam produkt
GitLab: Przejęcie konta przez reset hasła na niezweryfikowany e-mail
CVE-2021-22205CRITICAL10.0⚠ KEVten sam produkt
An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9. GitLab was not properl...
CVE-2024-7102CRITICAL9.6PL ✓ten sam produkt
GitLab CE/EE: uruchomienie pipeline jako inny użytkownik (privilege escalation)
CVE-2024-9164CRITICAL9.6PL ✓ten sam produkt
GitLab EE: uruchamianie pipeline CI/CD na dowolnych gałęziach bez autoryzacji
CVE-2024-6678CRITICAL9.9PL ✓ten sam produkt
GitLab CE/EE — uruchomienie pipeline jako dowolny użytkownik (CWE-290)