PT-2021-22733 · Gitlab · Gitlab Ce/Ee+1

Saleemrashid · Publicado 2021-10-05 · Atualizado 2024-03-06 · CVE-2021-39887

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

**Nome do software vulnerável e versões afetadas:

GitLab CE/EE versões 8.4 e superiores

Descrição:

Uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada no GitLab Flavored Markdown permite que um invasor execute código JavaScript arbitrário em nome da vítima.

Recomendações:

Para as versões 8.4 e superiores do GitLab CE/EE, atualize para uma versão que inclua uma correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-GITLAB-2021-39887

CVE-2021-39887

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2021-39887 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-39887 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39887.json · Aviso do Fabricante
• https://gitlab.com/gitlab-org/gitlab/-/issues/332903 · Nota
• https://cve.org/CVERecord?id=CVE-2021-39887 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-39887 · Aviso do Fabricante
• https://t.me/cvenotify/22189 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-gitlab-2021-39887 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-39887 · Aviso do Fabricante
• https://hackerone.com/reports/1218174 · Nota