CVE-2024-8974
CVE-2024-8974 · Incorrect Provision of Specified Functionality in GitLab
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Information disclosure in Gitlab EE/CE affecting all versions from 15.6 prior to 17.2.8, 17.3 prior to 17.3.4, and 17.4 prior to 17.4.1 in specific conditions it was possible to disclose to an unauthorised user the path of a private project."
CVSS 2.6 · Baja · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
gitlab
- Versiones
- ≥ 15.6, < 17.2.8: Afectada (semver)
- ≥ 17.3, < 17.3.4: Afectada (semver)
- ≥ 17.4, < 17.4.1: Afectada (semver)
Actualiza a 17.2.8; Actualiza a 17.3.4; Actualiza a 17.4.1
gitlab Ubuntu:16.04:LTS
- Versiones
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada