CVE-2025-0376

Опубликовано: 12 фев. 2025

Источник: nvd

CVSS3: 8.7

CVSS3: 6.1

EPSS Низкий

Описание

An XSS vulnerability exists in GitLab CE/EE affecting all versions from 13.3 prior to 17.6.5, 17.7 prior to 17.7.4 and 17.8 prior to 17.8.2 that allows an attacker to execute unauthorized actions via a change page.

Ссылки

https://gitlab.com/gitlab-org/gitlab/-/issues/512603
Broken Link
https://hackerone.com/reports/2930243
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 13.3.0 (включая) до 17.6.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 13.3.0 (включая) до 17.6.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 17.7.0 (включая) до 17.7.4 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 17.7.0 (включая) до 17.7.4 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 17.8.0 (включая) до 17.8.2 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 17.8.0 (включая) до 17.8.2 (исключая)

EPSS

Процентиль: 84%

0.02081

Низкий

8.7 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2025-0376

CVSS3: 8.7

ubuntu

12 месяцев назад

CVE-2025-0376

CVSS3: 8.7

debian

12 месяцев назад

An XSS vulnerability exists in GitLab CE/EE affecting all versions fro ...

GHSA-8rmw-8cch-2w5c

CVSS3: 8.7

github

12 месяцев назад

BDU:2025-02773

CVSS3: 8.7

fstec

12 месяцев назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 84%

0.02081

Низкий

8.7 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79