CVE-2024-8640 in Enterprise Edition

Riassunto

di VulDB • 16/06/2026

È stato rilevato un problema in GitLab EE che interessa tutte le versioni a partire dalla 16.11 fino alla 17.1.7 (esclusa), dalla 17.2 fino alla 17.2.5 (esclusa) e dalla 17.3 fino alla 17.3.2 (esclusa). A causa di un filtraggio incompleto degli input, era possibile iniettare comandi in un server Cube connesso.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GitLab
• Prenotare: 10/09/2024
• Divulgazione: 12/09/2024
• Moderazione: accettato
• Voce: VDB-277314
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00984
• KEV: no
• Attività: molto basso
• Settore: Pharma, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8640
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8640/