BDU:2024-06277

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab , существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Опубликовано: 2024-08-19

Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS) путем отправки специально созданного XML-файла

Затрагиваемое ПО и версии

Gitlab (от 17.1. до 17.1.4)Gitlab (от 17.2 до 17.2.2)Gitlab (от 5.1 до 17.0.6)

Способ устранения

Использование рекомендаций производителя:
https://about.gitlab.com/releases/2024/08/07/patch-release-gitlab-17-2-2-released/

Оценка CVSS

Балл	3.6 — средняя опасность

Источники и патчи

https://gitlab.com/gitlab-org/gitlab/-/issues/458236 https://about.gitlab.com/releases/2024/08/07/patch-release-gitlab-17-2-2-released/https://hackerone.com/reports/2473917 https://vuldb.com/?id.273972

Проверьте безопасность своего сайта и почты → Полная проверка домена