CVE-2024-3115 in Enterprise Editioninformation

Résumé

par VulDB • 07/06/2026

Un problème a été découvert dans GitLab EE, affectant toutes les versions à partir de 16.0 jusqu'à 16.11.5, à partir de 17.0 jusqu'à 17.0.3, et à partir de 17.1 jusqu'à 17.1.1, permettant à un attaquant d'accéder aux tickets (issues) et aux épées (epics) sans disposer d'une session SSO via Duo Chat.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitLab Inc.

Réserver

29/03/2024

Divulgation

27/06/2024

Modérer

accepté

Entrée

VDB-269782

CPE

prêt

EPSS

0.00337

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!