CVE-2024-5435 in Enterprise Edition

Resumen

por MITRE • 2024-09-12

Se ha descubierto un problema en GitLab EE/CE que afecta a todas las versiones desde la 15.10 hasta la 17.1.7, todas las versiones desde la 17.2 hasta la 17.2.5 y todas las versiones desde la 17.3 hasta la 17.3.2, que revelarán la contraseña del usuario desde la configuración del espejo del repositorio.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitLab
• Reservar: 2024-05-28
• Divulgación: 2024-09-12
• Moderación: aceptado
• Artículo: VDB-277312
• CPE: listo
• CWE: CWE-209 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00430
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5435
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5435/