ГлавнаяБаза уязвимостей БДУ → BDU:2024-01630
8.5высокая

BDU:2024-01630

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2024-02-28
Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с непринятием мер по защите структуры веб-страницы при обработке страницы профиля пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Затрагиваемое ПО и версии
Gitlab (16.9.0)
Способ устранения

Использование рекомендаций:
https://about.gitlab.com/releases/2024/02/21/security-release-gitlab-16-9-1-released/

Оценка CVSS
Балл8.5 — высокая опасность
Источники и патчи
https://gitlab.com/gitlab-org/gitlab/-/issues/441457https://hackerone.com/reports/2371126https://vuldb.com/ru/?id.254498https://about.gitlab.com/releases/2024/02/21/security-release-gitlab-16-9-1-released/
Проверьте безопасность своего сайта и почты → Полная проверка домена