CVE-2024-12431 in Community Edition

Zusammenfassung

von VulDB • 02.08.2026

Es wurde ein Problem in GitLab CE/EE entdeckt, das alle Versionen ab 15.5 vor 17.5.5, 17.6 vor 17.6.3 und 17.7 vor 17.7.1 betrifft, bei dem unbefugte Benutzer den Status von Issues in öffentlichen Projekten manipulieren konnten.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: GitLab
• Reservieren: 10.12.2024
• Veröffentlichung: 08.01.2025
• Moderieren: akzeptiert
• Eintrag: VDB-290866
• CPE: bereit
• CWE: CWE-862 (bestätigt)
• CVSS: 4.3 (CNA)
• EPSS: 0.00430
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-12431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-12431
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-12431/