Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-02147

Опубликовано: 20 авг. 2021
Источник: fstec
CVSS3: 5.4
CVSS2: 4.9
EPSS Низкий

Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на целостность данных

Вендор

GitLab Inc.

Наименование ПО

Gitlab

Версия ПО

от 14.0.0 до 14.0.7 (Gitlab)
от 14.1.0 до 14.1.2 (Gitlab)
от 13.3.0 до 13.12.9 (Gitlab)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Для GitLab:
https://gitlab.com/gitlab-org/gitlab/-/issues/332420

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 83%
0.01971
Низкий

5.4 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.8
ubuntu
почти 4 года назад

An issue has been discovered in GitLab affecting all versions starting with 13.3. GitLab was vulnerable to a stored XSS by using the design feature in issues.

CVSS3: 6.8
nvd
почти 4 года назад

An issue has been discovered in GitLab affecting all versions starting with 13.3. GitLab was vulnerable to a stored XSS by using the design feature in issues.

CVSS3: 6.8
debian
почти 4 года назад

An issue has been discovered in GitLab affecting all versions starting ...

github
около 3 лет назад

An issue has been discovered in GitLab affecting all versions starting with 13.3. GitLab was vulnerable to a stored XSS by using the design feature in issues.

EPSS

Процентиль: 83%
0.01971
Низкий

5.4 Medium

CVSS3

4.9 Medium

CVSS2