PT-2020-13403 · Gitlab · Gitlab Ce/Ee+1

CVE-2020-13262 · Publicado 2020-06-19 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

GitLab CE/EE, versões 12.9 a 13.0.1

Descrição

A vulnerabilidade permite a injeção de código no lado do cliente por meio da marcação Mermaid, possibilitando que uma carga Mermaid especialmente criada envie solicitações PUT em nome de outros usuários ao clicar em um link.

Recomendações

Para as versões 12.9 a 13.0.1 do GitLab CE/EE, considere desativar a marcação Mermaid até que um patch esteja disponível para impedir a injeção de código no lado do cliente.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

BIT-GITLAB-2020-13262

CVE-2020-13262

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 9

• https://gitlab.com/gitlab-org/gitlab/-/issues/211949 · Nota
• https://ubuntu.com/security/CVE-2020-13262 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13262.json · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-13262 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-gitlab-2020-13262 · Aviso do Fabricante
• https://hackerone.com/reports/824689 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-13262 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-13262 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-13262 · Aviso do Fabricante