CVE-2017-17716 in GitLab

Tóm tắt

Bởi VulDB • 28/05/2026

GitLab 9.4.x trước phiên bản 9.4.2 không hỗ trợ xác minh chứng chỉ SSL LDAP, mặc dù tùy chọn LDAP verify_certificates đã được đề cập trong thông báo phát hành 9.4. Sự cố này xảy ra do mã nguồn chưa được hợp nhất. Vấn đề này liên quan đến việc sử dụng thư viện omniauth-ldap và gem gitlab_omniauth-ldap.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 17/12/2017
• Tiết lộ: 17/12/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-110766
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.00927
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17716
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17716
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17716/