GitLab Community Edition/Enterprise Edition तक 18.3.5/18.4.3/18.5.1 Packages API Endpoint अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.9$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GitLab Community Edition and Enterprise Edition तक 18.3.5/18.4.3/18.5.1 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Packages API Endpoint की। हेरफेर के कारण अधिकार वृद्धि होती है। यह भेद्यता CVE-2025-6171 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GitLab Community Edition and Enterprise Edition तक 18.3.5/18.4.3/18.5.1 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Packages API Endpoint की। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-862 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी द्वारा iamgk808 के रूप में 549730. एडवाइजरी डाउनलोड के लिए about.gitlab.com पर साझा की गई है।

यह भेद्यता CVE-2025-6171 के रूप में व्यापार की जाती है। CVE आवंटन 16/06/2025 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 298858 आईडी वाला एक प्लगइन दिया गया है।

18.3.6, 18.4.4 , 18.5.2 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। अपडेट किया गया संस्करण about.gitlab.com से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (298858).

प्रभावित

  • Open Source GitLab

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.0
VulDB मेटा अस्थायी स्कोर: 4.9

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 4.3
NVD वेक्टर: 🔒

CNA मूल स्कोर: 5.3
CNA वेक्टर (GitLab): 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-862 / CWE-863 / CWE-285
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 298858
Nessus नाम: GitLab 13.2 < 18.3.6 / 18.4 < 18.4.4 / 18.5 < 18.5.2 (CVE-2025-6171)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Community Edition/Enterprise Edition 18.3.6/18.4.4/18.5.2

समयरेखाजानकारी

16/06/2025 CVE आरक्षित
15/11/2025 +152 दिन सलाह जारी की गई
15/11/2025 +0 दिन VulDB प्रविष्टि बनाई गई
13/02/2026 +90 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: gitlab.com

सलाह: 549730
शोधकर्ता: iamgk808
स्थिति: पुष्टि की गई

CVE: CVE-2025-6171 (🔒)
GCVE (CVE): GCVE-0-2025-6171
GCVE (VulDB): GCVE-100-332576
EUVD: 🔒
CERT Bund: WID-SEC-2025-2587 - GitLab: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 15/11/2025 02:43 PM
अद्यतनित: 13/02/2026 01:20 PM
परिवर्तन: 15/11/2025 02:43 PM (67), 15/11/2025 07:02 PM (1), 16/11/2025 07:01 PM (7), 21/11/2025 07:39 AM (11), 13/02/2026 01:20 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!