Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Mateusz

#53077de 53,632
3.1CVSS total
Vulnerabilidades · 1
PT-2024-10157
3.1
2024-10-16
Gitlab · Gitlab Ce/Ee · CVE-2024-10043
**Nome do software vulnerável e versões afetadas** Versões do GitLab EE 14.3 a 17.4.6 Versões do GitLab EE 17.5 a 17.5.4 Versões do GitLab EE 17.6 a 17.6.2 **Descrição** O problema está relacionado ao recurso Wiki History Diff no GitLab EE, que permite que usuários de um grupo visualizem títulos de incidentes confidenciais, o que pode levar à divulgação de informações. Isso se deve a falhas no mecanismo de autorização. O número estimado de dispositivos potencialmente afetados não foi especificado. **Recomendações** Para as versões 14.3 a 17.4.6 do GitLab EE, atualize para a versão 17.4.6 ou posterior para resolver o problema. Para as versões 17.5 a 17.5.4 do GitLab EE, atualize para a versão 17.5.4 ou posterior para resolver o problema. Para as versões 17.6 a 17.6.2 do GitLab EE, atualize para a versão 17.6.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso Wiki History Diff até que um patch esteja disponível.