CVE-2024-8640 in Enterprise Edition

摘要

由 VulDB • 2026-06-19

在 GitLab EE 中发现了一个问题，影响所有从 16.11 开始至 17.1.7 之前、从 17.2 开始至 17.2.5 之前以及从 17.3 开始至 17.3.2 之前的版本。由于输入过滤不完整，攻击者可能向已连接的 Cube 服务器注入命令。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: GitLab
• 预定: 2024-09-10
• 披露: 2024-09-12
• 管理: 已接受
• 条目: VDB-277314
• CPE: 准备好
• CWE: CWE-77 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.00984
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8640
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8640/