安全研究
安全漏洞
GitLab CE/EE信息泄露漏洞(CVE-2024-7091)
发布日期:2024-07-24
更新日期:2024-10-09
受影响系统:GitLab CE/EE >= 17.2 < 17.2.1
GitLab CE/EE >= 17.1 < 17.1.3
GitLab CE/EE >= 15.6 < 17.0.5
描述:
CVE(CAN) ID:
CVE-2024-7091
GitLab Enterprise Edition是美国GitLab公司的一套内容管理系统,GitLab Community Edition是一种社区版GitLab 。
GitLab CE/EE 15.6至17.0.5之前版本、17.1至17.1.3之前版本和17.2至17.2.1之前版本存在信息泄露漏洞,未经授权的攻击者可利用该漏洞泄露组或项目的部分信息。
<**>
建议:
厂商补丁:
GitLab
------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://gitlab.com/gitlab-org/gitlab/-/issues/408469浏览次数:203
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |