Vulnerability Details CVE-2024-3959
An issue was discovered in GitLab CE/EE affecting all versions starting from 16.7 prior to 16.11.5, starting from 17.0 prior to 17.0.3, and starting from 17.1 prior to 17.1.1, which allows private job artifacts can be accessed by any user.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 2.0%
CVSS Severity
CVSS v3 Score 6.5
Products affected by CVE-2024-3959
-
cpe:2.3:a:gitlab:gitlab:16.10.0
-
cpe:2.3:a:gitlab:gitlab:16.10.1
-
cpe:2.3:a:gitlab:gitlab:16.10.10
-
cpe:2.3:a:gitlab:gitlab:16.10.2
-
cpe:2.3:a:gitlab:gitlab:16.10.3
-
cpe:2.3:a:gitlab:gitlab:16.10.4
-
cpe:2.3:a:gitlab:gitlab:16.10.5
-
cpe:2.3:a:gitlab:gitlab:16.10.6
-
cpe:2.3:a:gitlab:gitlab:16.10.7
-
cpe:2.3:a:gitlab:gitlab:16.10.8
-
cpe:2.3:a:gitlab:gitlab:16.10.9
-
cpe:2.3:a:gitlab:gitlab:16.11.0
-
cpe:2.3:a:gitlab:gitlab:16.11.1
-
cpe:2.3:a:gitlab:gitlab:16.11.2
-
cpe:2.3:a:gitlab:gitlab:16.11.3
-
cpe:2.3:a:gitlab:gitlab:16.11.4
-
cpe:2.3:a:gitlab:gitlab:16.7.0
-
cpe:2.3:a:gitlab:gitlab:16.7.1
-
cpe:2.3:a:gitlab:gitlab:16.7.10
-
cpe:2.3:a:gitlab:gitlab:16.7.2
-
cpe:2.3:a:gitlab:gitlab:16.7.3
-
cpe:2.3:a:gitlab:gitlab:16.7.4
-
cpe:2.3:a:gitlab:gitlab:16.7.5
-
cpe:2.3:a:gitlab:gitlab:16.7.6
-
cpe:2.3:a:gitlab:gitlab:16.7.7
-
cpe:2.3:a:gitlab:gitlab:16.7.8
-
cpe:2.3:a:gitlab:gitlab:16.7.9
-
cpe:2.3:a:gitlab:gitlab:16.8.0
-
cpe:2.3:a:gitlab:gitlab:16.8.1
-
cpe:2.3:a:gitlab:gitlab:16.8.10
-
cpe:2.3:a:gitlab:gitlab:16.8.2
-
cpe:2.3:a:gitlab:gitlab:16.8.3
-
cpe:2.3:a:gitlab:gitlab:16.8.4
-
cpe:2.3:a:gitlab:gitlab:16.8.5
-
cpe:2.3:a:gitlab:gitlab:16.8.6
-
cpe:2.3:a:gitlab:gitlab:16.8.7
-
cpe:2.3:a:gitlab:gitlab:16.8.8
-
cpe:2.3:a:gitlab:gitlab:16.8.9
-
cpe:2.3:a:gitlab:gitlab:16.9.0
-
cpe:2.3:a:gitlab:gitlab:16.9.1
-
cpe:2.3:a:gitlab:gitlab:16.9.10
-
cpe:2.3:a:gitlab:gitlab:16.9.11
-
cpe:2.3:a:gitlab:gitlab:16.9.2
-
cpe:2.3:a:gitlab:gitlab:16.9.3
-
cpe:2.3:a:gitlab:gitlab:16.9.4
-
cpe:2.3:a:gitlab:gitlab:16.9.5
-
cpe:2.3:a:gitlab:gitlab:16.9.6
-
cpe:2.3:a:gitlab:gitlab:16.9.7
-
cpe:2.3:a:gitlab:gitlab:16.9.8
-
cpe:2.3:a:gitlab:gitlab:16.9.9
-
cpe:2.3:a:gitlab:gitlab:17.0.0
-
cpe:2.3:a:gitlab:gitlab:17.0.1
-
cpe:2.3:a:gitlab:gitlab:17.0.2
-
cpe:2.3:a:gitlab:gitlab:17.1.0