Security-X

Forum Security-X => News => Discussion démarrée par: igor51 le mai 12, 2024, 21:00:18

Titre: [CERT-AVIS]CERTFR-2024-AVI-0376 : Multiples vulnérabilités dans GitLab (10 mai 2024)
Posté par: igor51 le mai 12, 2024, 21:00:18
CERTFR-2024-AVI-0376 : Multiples vulnérabilités dans GitLab (10 mai 2024)

De multiples vulnérabilités ont été découvertes dans GitLab. Elles permettent à un attaquant de provoquer une injection de requêtes illégitimes par rebond (CSRF), un déni de service à distance et une atteinte à la confidentialité des données.


Source: CERTFR-2024-AVI-0376 : Multiples vulnérabilités dans GitLab (10 mai 2024) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0376/)