CVE-2025-11865 in Enterprise Edition

要約

〜によって MITRE • 2025年11月15日

An issue has been discovered in GitLab EE affecting all versions from 18.1 before 18.3.6, 18.4 before 18.4.4, and 18.5 before 18.5.2 that, under certain circumstances, could have allowed an attacker to remove Duo flows of another user.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 責任者: GitLab
• 予約する: 2025年10月16日
• 公開: 2025年11月15日
• モデレーション: 承諾済み
• エントリ: VDB-332573
• CPE: 準備完了
• CWE: CWE-863 (確認済み)
• CVSS: 5.3 (NVD)
• EPSS: 0.00200
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Finance, Insurance, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11865
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11865/