CVE-2024-8402 in Enterprise Edition

요약

\~에 의해 VulDB • 2026. 05. 22.

GitLab EE의 17.2 버전부터 17.7.7 이전 버전, 17.8 버전부터 17.8.5 이전 버전, 17.9 버전부터 17.9.2 이전 버전에서 모든 버전에서 문제가 발견되었습니다. Google Cloud IAM 통합 기능의 입력 검증 문제로 인해 Maintainer가 악성 코드를 삽입할 수 있었습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: GitLab
• 예약하다: 2024. 09. 04.
• 공개: 2025. 03. 13.
• 모더레이션: 수락
• 항목: VDB-299612
• CPE: 준비됨
• CWE: CWE-77 (확인됨)
• CVSS: 7.4 (NVD)
• EPSS: 0.00236
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Insurance, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8402
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8402/