CVE-2024-10925

mediumPriorität · verfolgen · 0EPSS 0.003 · 27. PerzentilDEEUNLRUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.34% (27th) EPSS

CVSS 5.4 · medium

Is it mine?

24 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-28

A vulnerability in GitLab-EE affecting all versions from 16.2 prior to 17.7.6, 17.8 prior to 17.8.4, and 17.9 prior to 17.9.1 allows a Guest user to read Security policy YAML

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.4mediumAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.15.3mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NsecondaryAusnutzbarkeit 2.3 · Auswirkung 2.7

v3.15.3mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · cve@gitlab.comAusnutzbarkeit 1.6 · Auswirkung 3.6

v3.15.3mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-639USCWE-639USCWE-639US

betroffene Produkte (24)

Betroffene Produkte und Versionsbereiche.

Open Source GitLab <17.7.6alle Versionencert_bundDE
Open Source GitLab <17.8.4alle Versionencert_bundDE
Open Source GitLab <17.9.1alle Versionencert_bundDE
Open Source GitLab< 17.7.6cert_bundDE
Open Source GitLab< 17.8.4cert_bundDE
Open Source GitLab< 17.9.1cert_bundDE
GitLab GitLab16.2 → 17.7.6enisa_euvdEU
GitLab GitLab17.8 → 17.8.4enisa_euvdEU
GitLab GitLab17.9 → 17.9.1enisa_euvdEU
GitLab Inc. Gitlab16.6 → 17.7.6fstec_bduRU
GitLab Inc. Gitlab17.8 → 17.8.4fstec_bduRU
GitLab Inc. Gitlab17.9 → 17.9.1fstec_bduRU
GitLab Community Edition, Enterprise Edition≤ vers:unknown/17.8ncsc_nlNL
GitLab Community Edition, Enterprise Edition≤ vers:unknown/17.8.0ncsc_nlNL
GitLab Community Edition, Enterprise Edition≤ vers:unknown/17.8.1ncsc_nlNL
GitLab Community Edition, Enterprise Edition≤ vers:unknown/17.8.2ncsc_nlNL
GitLab Community Edition, Enterprise Edition≤ vers:unknown/17.8.3ncsc_nlNL
GitLab Community Edition, Enterprise Edition≤ vers:unknown/17.9ncsc_nlNL
Open Source GitLab≤ vers:unknown/<17.8.4ncsc_nlNL
gitlab gitlab≤ vers:semver/17.9|<17.9.1ncsc_nlNLcpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*

20 von 24 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0070Kwetsbaarheden verholpen in GitLabNL2025-03-03csaf · ncsc_nlNL
GitLab heeft kwetsbaarheden verholpen in GitLab CE/EE versies voor 17.7.6, 17.8.4 en 17.9.1.
WID-SEC-W-2025-0449GitLab: Mehrere SchwachstellenDeutsch2025-02-26csaf · cert_bundDE
Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen und vertrauliche Informationen preiszugeben. Skripting-Angriff.
BIT-gitlab-2024-10925Authorization Bypass Through User-Controlled Key in GitLab2025-03-05vendor · osvUS
A vulnerability in GitLab-EE affecting all versions from 16.2 prior to 17.7.6, 17.8 prior to 17.8.4, and 17.9 prior to 17.9.1 allows a Guest user to read Security policy YAML

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl osv NVD CVE.org MITRE

veröffentlicht 2025-03-03geändert 2026-06-17

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan