CVE-2017-17716 in GitLab

Resumen

por VulDB • 2026-05-24

GitLab 9.4.x anterior a 9.4.2 no admite la verificación de certificados SSL de LDAP, aunque la opción LDAP verify_certificates se mencionó en el anuncio de lanzamiento de la versión 9.4. Este problema se produjo porque el código no se fusionó. Está relacionado con el uso de la biblioteca omniauth-ldap y el gem gitlab_omniauth-ldap.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2017-12-17
• Divulgación: 2017-12-17
• Moderación: aceptado
• Artículo: VDB-110766
• CPE: listo
• CWE: CWE-295 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.00927
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17716
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17716
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17716/