CVE-2025-0314

Опубликовано: 24 янв. 2025

Источник: nvd

CVSS3: 8.7

CVSS3: 6.1

EPSS Низкий

Описание

An issue has been discovered in GitLab CE/EE affecting all versions from 17.2 before 17.6.4, 17.7 before 17.7.3, and 17.8 before 17.8.1. Improper rendering of certain file types lead to cross-site scripting.

Ссылки

https://gitlab.com/gitlab-org/gitlab/-/issues/512118
Broken Link
https://hackerone.com/reports/2922313
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 17.2.0 (включая) до 17.6.4 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 17.2.0 (включая) до 17.6.4 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 17.7.0 (включая) до 17.7.3 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 17.7.0 (включая) до 17.7.3 (исключая)

cpe:2.3:a:gitlab:gitlab:17.8.0:*:*:*:community:*:*:*

cpe:2.3:a:gitlab:gitlab:17.8.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 70%

0.00646

Низкий

8.7 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2025-0314

CVSS3: 8.7

ubuntu

7 месяцев назад

CVE-2025-0314

CVSS3: 8.7

debian

7 месяцев назад

An issue has been discovered in GitLab CE/EE affecting all versions fr ...

GHSA-rww2-m274-8f9v

CVSS3: 8.7

github

7 месяцев назад

BDU:2025-05793

CVSS3: 8.7

fstec

7 месяцев назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с недостаточной очисткой данных, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 70%

0.00646

Низкий

8.7 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79