BIT-gitlab-2024-8635

vendorUSosv

Server-Side Request Forgery (SSRF) in GitLab

Advisory ansehen veröffentlicht 2024-09-14Lizenz: per source

A server-side request forgery issue has been discovered in GitLab EE affecting all versions starting from 16.8 prior to 17.1.7, from 17.2 prior to 17.2.5, and from 17.3 prior to 17.3.2. It was possible for an attacker to make requests to internal resources using a custom Maven Dependency Proxy URL

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-8635US	medium6.5	0.56% (46th)	—	2024-09-12
A server-side request forgery issue has been discovered in GitLab EE affecting all versions starting from 16.8 prior to 17.1.7, from 17.2 prior to 17.2.5, and from 17.3 prior to 17…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://about.gitlab.com/releases/2024/09/11/patch-release-gitlab-17-3-2-released/WEB
https://gitlab.com/gitlab-org/gitlab/-/issues/455273WEB
https://nvd.nist.gov/vuln/detail/CVE-2024-8635WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan