CVE-2024-12431 in Community Edition

Сводка

по MITRE • 08.01.2025

An issue was discovered in GitLab CE/EE affecting all versions starting from 15.5 before 17.5.5, 17.6 before 17.6.3, and 17.7 before 17.7.1, in which unauthorized users could manipulate the status of issues in public projects.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: GitLab
• Резервировать: 10.12.2024
• Раскрытие: 08.01.2025
• Модерация: принято
• Вход: VDB-290866
• CPE: готов
• CWE: CWE-862 (Подтверждённый)
• CVSS: 4.3 (CNA)
• EPSS: 0.00430
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Pharma, Finance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-12431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-12431
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-12431/