CVE-2024-5067 in Enterprise Edition

Zusammenfassung

von VulDB • 01.06.2026

Es wurde ein Problem in GitLab EE entdeckt, das alle Versionen ab 16.11 vor 17.0.5, ab 17.1 vor 17.1.3 und ab 17.2 vor 17.2.1 betrifft, bei dem bestimmte projektbezogene Analyseeinstellungen im DOM an Gruppenmitglieder mit der Rolle „Developer“ oder höher weitergegeben werden konnten.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitLab
• Reservieren: 17.05.2024
• Veröffentlichung: 25.07.2024
• Moderieren: akzeptiert
• Eintrag: VDB-272412
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.9 (NVD)
• EPSS: 0.00544
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5067
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5067/