Описание
An issue was discovered in GitLab Community and Enterprise Edition 11.10 through 12.2.1. Label descriptions are vulnerable to HTML injection.
Ссылки
- Release NotesVendor Advisory
- Broken Link
- Release NotesVendor Advisory
- Broken Link
Уязвимые конфигурации
Конфигурация 1Версия от 11.10.0 (включая) до 12.0.8 (исключая)Версия от 11.10.0 (включая) до 12.0.8 (исключая)Версия от 12.1.0 (включая) до 12.1.8 (исключая)Версия от 12.1.0 (включая) до 12.1.8 (исключая)Версия от 12.2.0 (включая) до 12.2.3 (исключая)Версия от 12.2.0 (включая) до 12.2.3 (исключая)
Одно из
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
EPSS
Процентиль: 41%
0.00189
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.1
ubuntu
больше 6 лет назад
An issue was discovered in GitLab Community and Enterprise Edition 11.10 through 12.2.1. Label descriptions are vulnerable to HTML injection.
CVSS3: 6.1
debian
больше 6 лет назад
An issue was discovered in GitLab Community and Enterprise Edition 11. ...
github
больше 3 лет назад
An issue was discovered in GitLab Community and Enterprise Edition 11.10 through 12.2.1. Label descriptions are vulnerable to HTML injection.
EPSS
Процентиль: 41%
0.00189
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79