安全研究

安全漏洞
GitLab Enterprise Edition信息泄露漏洞(CVE-2024-9596)

发布日期:2024-10-10
更新日期:2025-04-17

受影响系统:
GitLab Enterprise Edition >= 17.4 < 17.4.2
GitLab Enterprise Edition >= 17.3 < 17.3.5
GitLab Enterprise Edition >= 16.6 < 17.2.9
描述:
CVE(CAN) ID: CVE-2024-9596

GitLab Enterprise Edition(EE)是美国GitLab公司的一套内容管理系统。
GitLab Enterprise Edition 16.6至17.2.9之前版本、17.3至17.3.5之前版本和17.4至17.4.2之前版本存在信息泄露漏洞,未经身份认证的攻击者可以利用该漏洞确定GitLab版本号。

<**>

建议:
厂商补丁:

GitLab
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.gitlab.com/

浏览次数:51
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障