CVE-2023-6033

Опубликовано: 01 дек. 2023

Источник: nvd

CVSS3: 8.7

CVSS3: 5.4

EPSS Низкий

Описание

Improper neutralization of input in Jira integration configuration in GitLab CE/EE, affecting all versions from 15.10 prior to 16.6.1, 16.5 prior to 16.5.3, and 16.4 prior to 16.4.3 allows attacker to execute javascript in victim's browser.

Ссылки

https://gitlab.com/gitlab-org/gitlab/-/issues/431201
Broken Link
Vendor Advisory
https://hackerone.com/reports/2236039
Permissions Required
Third Party Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/431201
Broken Link
Vendor Advisory
https://hackerone.com/reports/2236039
Permissions Required
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 15.10 (включая) до 16.6.1 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 15.10 (включая) до 16.6.1 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 16.4.0 (включая) до 16.4.3 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 16.4.0 (включая) до 16.4.3 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 16.5.0 (включая) до 16.5.3 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 16.5.0 (включая) до 16.5.3 (исключая)

EPSS

Процентиль: 79%

0.01241

Низкий

8.7 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-6033

CVSS3: 8.7

ubuntu

около 2 лет назад

CVE-2023-6033

CVSS3: 8.7

debian

около 2 лет назад

Improper neutralization of input in Jira integration configuration in ...

GHSA-3xf7-rc79-2xq6

CVSS3: 8.7

github

около 2 лет назад

EPSS

Процентиль: 79%

0.01241

Низкий

8.7 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79