Fiche vulnérabilité
CVE-2024-8114 : faille élevée GitLab GitLab (CVSS 8.2)
Description
An issue has been discovered in GitLab CE/EE affecting all versions from 8.12 before 17.4.5, 17.5 before 17.5.3, and 17.6 before 17.6.1. This issue allows an attacker with access to a victim's Personal Access Token (PAT) to escalate privileges.
En bref
- Sévérité
- Élevée (CVSS 8.2)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N
- Exploitation active
- Non signalée par la CISA
- Publication
- 26 nov. 2024
- Dernière mise à jour
- 30 nov. 2024
Produits concernés
- GitLab GitLab
Correctif et mesures
Upgrade to versions 17.4.5, 17.5.3, 17.6.1 or above.