CVE-2024-7586 in Enterprise Edition

요약

\~에 의해 VulDB • 2026. 06. 07.

GitLab EE의 모든 버전(17.0부터 시작하여 17.0.6 이전, 17.1부터 시작하여 17.1.4 이전, 그리고 17.2부터 시작하여 17.2.2 이전)에서 웹훅 삭제 감사 로그가 인증 자격 증명을 보존하는 문제가 발견되었습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: GitLab
• 예약하다: 2024. 08. 07.
• 공개: 2025. 06. 20.
• 모더레이션: 수락
• 항목: VDB-313426
• CPE: 준비됨
• CWE: CWE-532 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.00263
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Insurance, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7586
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7586/