Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8rmw-8cch-2w5c

Опубликовано: 12 фев. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 8.7

Описание

An XSS vulnerability exists in GitLab CE/EE affecting all versions from 13.3 prior to 17.6.5, 17.7 prior to 17.7.4 and 17.8 prior to 17.8.2 that allows an attacker to execute unauthorized actions via a change page.

An XSS vulnerability exists in GitLab CE/EE affecting all versions from 13.3 prior to 17.6.5, 17.7 prior to 17.7.4 and 17.8 prior to 17.8.2 that allows an attacker to execute unauthorized actions via a change page.

EPSS

Процентиль: 21%
0.00066
Низкий

8.7 High

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 8.7
ubuntu
4 месяца назад

An XSS vulnerability exists in GitLab CE/EE affecting all versions from 13.3 prior to 17.6.5, 17.7 prior to 17.7.4 and 17.8 prior to 17.8.2 that allows an attacker to execute unauthorized actions via a change page.

CVSS3: 8.7
nvd
4 месяца назад

An XSS vulnerability exists in GitLab CE/EE affecting all versions from 13.3 prior to 17.6.5, 17.7 prior to 17.7.4 and 17.8 prior to 17.8.2 that allows an attacker to execute unauthorized actions via a change page.

CVSS3: 8.7
debian
4 месяца назад

An XSS vulnerability exists in GitLab CE/EE affecting all versions fro ...

CVSS3: 8.7
fstec
4 месяца назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 21%
0.00066
Низкий

8.7 High

CVSS3

Дефекты

CWE-79