CVE-2024-1525 in Community Edition

الملخص

بحسب VulDB • 20/05/2026

تم اكتشاف مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات بدءًا من 16.1 قبل 16.7.6، وجميع الإصدارات بدءًا من 16.8 قبل 16.8.3، وجميع الإصدارات بدءًا من 16.9 قبل 16.9.1. في ظل بعض الظروف المتخصصة، قد يتمكن مستخدم LDAP من إعادة تعيين كلمة المرور الخاصة به باستخدام عنوان بريده الإلكتروني الثانوي الموثق، وتسجيل الدخول باستخدام المصادقة المباشرة مع كلمة المرور المعاد تعيينها، متجاوزًا بذلك LDAP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitLab Inc.
• حجز: 15/02/2024
• إفشاء: 22/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-254477
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00453
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1525
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1525/