中危 GitLab 越权触发pipeline漏洞（CVE-2024-6385）
CVE编号
CVE-2024-6385利用情况
暂无补丁情况
官方补丁披露时间
2024-07-11漏洞描述
Gitlab 是一个代码管理系统。2024年7月11日，Gitlab官方发布安全更新，披露 CVE-2024-6385 GitLab 越权触发pipeline漏洞。攻击者在登陆后在特定条件下可以调用其他用户的pipeline，可能造成信息泄漏等。实际风险较低。解决建议
将组件 GitLab 升级至 17.0.4 / 17.1.2 /16.11.6 及以上版本
参考链接 |
|
|---|---|
| https://about.gitlab.com/releases/2024/07/10/patch-release-gitlab-17-1-2-rele... | |
| https://gitlab.com/gitlab-org/gitlab/-/issues/469217 | |
| https://hackerone.com/reports/2578672 |
- 攻击路径 远程
- 攻击复杂度 复杂
- 权限要求 普通权限
- 影响范围 越权影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 数据泄露
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论