Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GitLab und Ruby ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
GitLab ist eine Webanwendung zur Versionsverwaltung für Softwareprojekte auf Basis von git.
Ruby ist eine interpretierte, objektorientierte Skriptsprache.
Vulnerabilities 1
-
Critical 10.0
The Ruby SAML library vulnerable to a SAML authentication bypass via Incorrect XPath selector
The Ruby SAML library is for implementing the client side of a SAML authorization. Ruby-SAML in <= 12.2 and 1.13.0 <= 1.16.0 does not properly verify the signature of the SAML Response. An unauthenticated attacker with access to any signed saml document (by t…
Revision history
-
#5
Neue Updates von Synology aufgenommen
-
#4
Neue Updates von NetApp aufgenommen
-
#3
Neue Updates von Hashicorp aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
GitLab Critical Patch Release vom 2024-09-17
https://about.gitlab.com/releases/2024/09/17/patch-release-gitlab-17-3-3-released/
-
Debian Security Advisory DSA-5774 vom 2024-09-20
https://security-tracker.debian.org/tracker/DSA-5774-1
-
Hashicorp Security Bulletin HCSEC-2024-19 vom 2024-09-24
https://discuss.hashicorp.com/t/hcsec-2024-19-terraform-enterprise-s-single-sign-on-and-ruby-saml-s-cve-2024-45409/70203
-
NetApp Security Advisory NTAP-20240926-0008 vom 2024-09-26
https://security.netapp.com/advisory/ntap-20240926-0008/
-
Synology Security Advisory SYNOLOGY-SA-24:12 vom 2024-10-09
https://www.synology.com/en-global/support/security/Synology_SA_24_12