CVE-2024-8186

Опубликовано: 03 мар. 2025

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

An issue has been discovered in GitLab CE/EE affecting all versions from 16.6 before 17.7.6, 17.8 before 17.8.4, and 17.9 before 17.9.1. An attacker could inject HMTL into the child item search potentially leading to XSS in certain situations.

Ссылки

https://gitlab.com/gitlab-org/gitlab/-/issues/480751
Broken Link
https://hackerone.com/reports/2655757
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 16.6.0 (включая) до 17.7.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 16.6.0 (включая) до 17.7.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 17.8.0 (включая) до 17.8.4 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 17.8.0 (включая) до 17.8.4 (исключая)

cpe:2.3:a:gitlab:gitlab:17.9.0:*:*:*:community:*:*:*

cpe:2.3:a:gitlab:gitlab:17.9.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 20%

0.00065

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2024-8186

CVSS3: 5.4

debian

11 месяцев назад

An issue has been discovered in GitLab CE/EE affecting all versions fr ...

GHSA-g5qp-3jx2-p69r

CVSS3: 5.4

github

11 месяцев назад

BDU:2025-02583

CVSS3: 5.4

fstec

11 месяцев назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 20%

0.00065

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79