CVE-2024-12431 in Community Edition

Resumen

por MITRE • 2025-01-08

Se descubrió un problema en GitLab CE/EE que afectaba a todas las versiones desde la 15.5 hasta la 17.5.5, la 17.6 hasta la 17.6.3 y la 17.7 hasta la 17.7.1, en el que usuarios no autorizados podían manipular el estado de los problemas en proyectos públicos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitLab
• Reservar: 2024-12-10
• Divulgación: 2025-01-08
• Moderación: aceptado
• Artículo: VDB-290866
• CPE: listo
• CWE: CWE-862 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00430
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-12431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-12431
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-12431/