PT-2025-50577 · Gitlab · Gitlab Ce/Ee

Jcarre

·

Publicado

2025-12-10

·

Atualizado

2025-12-11

·

CVE-2025-11984

CVSS v3.1

6.8

Média

VetorAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 13.1 a 18.4.6 GitLab CE/EE versões 18.5 a 18.5.4 GitLab CE/EE versões 18.6 a 18.6.2
Descrição O GitLab CE/EE é afetado por um problema que permite a um usuário autenticado contornar a autenticação de dois fatores WebAuthn manipulando o estado da sessão sob certas condições.
Recomendações As versões 13.1 a 18.4.6 do GitLab CE/EE devem ser atualizadas para uma versão superior a 18.4.6. As versões 18.5 a 18.5.4 do GitLab CE/EE devem ser atualizadas para uma versão superior a 18.5.4. As versões 18.6 a 18.6.2 do GitLab CE/EE devem ser atualizadas para uma versão superior a 18.6.2.

Exploit

Correção

Authentication Bypass Using an Alternate Path or Channel

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

BDU:2025-15812
BIT-GITLAB-2025-11984
CVE-2025-11984

Produtos afetados

Gitlab Ce/Ee