Vulnerabilidad en GitLab EE (CVE-2024-9164)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-306
Ausencia de autenticación para una función crítica
Fecha de publicación:
11/10/2024
Última modificación:
15/10/2024
Descripción
Se descubrió un problema en GitLab EE que afecta a todas las versiones desde la 12.5 anterior a la 17.2.9, desde la 17.3, anterior a la 17.3.5 y desde la 17.4 anterior a la 17.4.2, lo que permite ejecutar pipelines en ramas arbitrarias.
Impacto
Puntuación base 3.x
9.60
Gravedad 3.x
CRÍTICA