جزئیات آسیب‌پذیری

CVE-2024-4994

GitLab GitLab

Cross-Site Request Forgery (CSRF) in GitLab

CVSS 3.1

8.1بالا

شرح رسمی (انگلیسی)

An issue has been discovered in GitLab CE/EE affecting all versions from 16.1.0 before 16.11.5, all versions starting from 17.0 before 17.0.3, all versions starting from 17.1.0 before 17.1.1 which allowed for a CSRF attack on GitLab's GraphQL API leading to the execution of arbitrary GraphQL mutations.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.1بالا	3.1	CVEProject cvelistV5 (CNA) (GitLab)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
GitLab	GitLab	16.1 ≤ v < 16.11.5	CVEProject cvelistV5 (CNA)
GitLab	GitLab	17.0.0 ≤ v < 17.0.3	CVEProject cvelistV5 (CNA)
GitLab	GitLab	17.1.0 ≤ v < 17.1.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://gitlab.com/gitlab-org/gitlab/-/issues/462012 issue-trackingpermissions-required
https://hackerone.com/reports/2473644 technical-descriptionexploitpermissions-required

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۳/۳۰
آخرین به‌روزرسانی: ۱۴۰۴/۰۴/۰۲
وضعیت: منتشرشده
صادرکننده (CNA): GitLab

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۹٪

احتمال بهره‌برداری در ۳۰ روز

۳۳٫۳٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-352
Cross-Site Request Forgery (CSRF)