CVE-2025-0549
CVE-2025-0549 · Authentication Bypass Using an Alternate Path or Channel in GitLab
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue has been discovered in GitLab CE/EE affecting all versions starting from 17.3 prior to 17.9.8, from 17.10 prior to 17.10.6, and from 17.11 prior to 17.11.2. A security vulnerability allows attackers to bypass Device OAuth flow protections, enabling authorization form submission through minimal user interaction.
CVSS 6.8 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
gitlab
- Softwareversionen
- ≥ 17.3, < 17.9.8: Betroffen (semver)
- ≥ 17.10, < 17.10.6: Betroffen (semver)
- ≥ 17.11, < 17.11.2: Betroffen (semver)
Auf 17.10.6 aktualisieren; Auf 17.11.2 aktualisieren; Auf 17.9.8 aktualisieren
gitlab Ubuntu:16.04:LTS
- Softwareversionen
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht