PT-2025-6843 · Gitlab · Gitlab Ce/Ee

Publicado 2025-02-12 · Atualizado 2025-02-17 · CVE-2025-1198

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 16.11 até 17.6.4 GitLab CE/EE versões 17.7 até 17.7.3 GitLab CE/EE versões 17.8 até 17.8.1

Descrição Uma falha no GitLab CE/EE fez com que conexões de longa duração no ActionCable potencialmente permitissem que Tokens de Acesso Pessoal revogados tivessem acesso aos resultados de streaming.

Recomendações Para as versões 16.11 até 17.6.4, atualize para a versão 17.6.5 ou posterior. Para as versões 17.7 até 17.7.3, atualize para a versão 17.7.4 ou posterior. Para as versões 17.8 até 17.8.1, atualize para a versão 17.8.2 ou posterior.

Exploit

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

BDU:2025-05389

BIT-GITLAB-2025-1198

CVE-2025-1198

Produtos afetados

Gitlab Ce/Ee

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/1xxx/CVE-2025-1198.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-1198 · Nota de Segurança
• https://cybersecurity-help.cz/vulnerabilities/104002 · Nota
• https://gitlab.com/gitlab-org/gitlab/-/issues/511477 · Nota
• https://ubuntu.com/security/CVE-2025-1198 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1889870166625767466 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-1198 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-05389 · Nota de Segurança
• https://about.gitlab.com/releases/2025/02/12/patch-release-gitlab-17-8-2-released · Nota
• https://cve.org/CVERecord?id=CVE-2025-1198 · Nota de Segurança
• https://twitter.com/CVEnew/status/1890046670424994065 · Publicação no Twitter
• https://t.me/cvenotify/111157 · Publicação no Telegram
• https://t.me/cvedetector/17958 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-gitlab-2025-1198 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-1198 · Aviso do Fabricante