CVE-2023-2200

Опубликовано: 13 июл. 2023

Источник: nvd

CVSS3: 4.1

CVSS3: 5.4

EPSS Низкий

Описание

An issue has been discovered in GitLab CE/EE affecting all versions starting from 7.14 before 15.11.10, all versions starting from 16.0 before 16.0.6, all versions starting from 16.1 before 16.1.1, which allows an attacker to inject HTML in an email address field.

Ссылки

https://gitlab.com/gitlab-org/gitlab/-/issues/408281
Broken Link
Vendor Advisory
https://hackerone.com/reports/1935628
Third Party Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/408281
Broken Link
Vendor Advisory
https://hackerone.com/reports/1935628
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 7.14.0 (включая) до 15.11.10 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 7.14.0 (включая) до 15.11.10 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 16.0.0 (включая) до 16.0.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 16.0.0 (включая) до 16.0.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 16.1.0 (включая) до 16.1.1 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 16.1.0 (включая) до 16.1.1 (исключая)

EPSS

Процентиль: 75%

0.00946

Низкий

4.1 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-116

CWE-79

Связанные уязвимости

CVE-2023-2200

CVSS3: 4.1

ubuntu

около 2 лет назад

CVE-2023-2200

CVSS3: 4.1

debian

около 2 лет назад

An issue has been discovered in GitLab CE/EE affecting all versions st ...

GHSA-w7pv-hcjh-p9w4

CVSS3: 4.1

github

около 2 лет назад

EPSS

Процентиль: 75%

0.00946

Низкий

4.1 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-116

CWE-79