Уязвимость реализации LDAP-аутентификации программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю сбросить пароль произвольного пользователя и осуществить вход в систему

Уязвимость реализации LDAP-аутентификации программной платформы на базе git для совместной работы над кодом GitLab связана с возможностью сброса пароля в результате недостаточного разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, сбросить пароль произвольного пользователя и осуществить вход в систему

CVE: CVE-2024-1525
CVSS v2.0: 4.9