脆弱性4件を修正、「rsync」の深刻な脆弱性も解消 - GitLab

さらに「Enterprise Edition（EE）」のみ影響を受ける重要度「低（Low）」の脆弱性「CVE-2025-4972」「CVE-2025-6168」を修正している。認可回避の脆弱性としており、CVSS基本値はいずれも「2.7」としている。

このほかアップデートでは、「rsync」を「同3.4.1」へ更新し、「CVE-2024-12084」および「CVE-2024-12088」などを解消した。「CVE-2024-12084」については、CVSS基本値が「9.8」と高く、重要度が「クリティカル（Critical）」とレーティングされている。

（Security NEXT - 2025/07/10 ） ツイート

PR

関連記事

ファイアウォール基盤「PAN-OS」に判明した脆弱性2件を修正 - Palo Alto
CrowdStrikeのWindows向け「Falconセンサー」に複数脆弱性
「Flowise」のRCE脆弱性 - 旧版に影響と説明
「Tenable Security Center」に脆弱性 - 権限外の操作が可能に
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
「AWS Client VPN」に権限昇格の脆弱性 - macOS版のみ影響
IBMのアクセス管理製品に深刻な脆弱性 - アップデートを提供
「Nagios Log Server」に複数脆弱性 - 3月の更新で修正
「Chrome」にアップデート、脆弱性3件を修正
「Unity」ランタイムに脆弱性 - 利用アプリは要再ビルド