PT-2024-29687 · Gitlab · Gitlab

Joaxcaron · Publicado 2024-06-12 · Atualizado 2024-07-18 · CVE-2024-4201

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do GitLab 5.1 a 16.10.7

Versões do GitLab 16.11 a 16.11.4

Versões do GitLab 17.0 a 17.0.2

Descrição

Foi descoberta uma vulnerabilidade de cross-site scripting no GitLab. Ao visualizar um arquivo XML em um repositório no modo raw, ele pode ser renderizado como HTML se visualizado em circunstâncias específicas.

Recomendações

Para as versões 5.1 a 16.10.7, atualize para a versão 16.10.7 ou posterior.

Para as versões 16.11 a 16.11.4, atualize para a versão 16.11.4 ou posterior.

Para as versões 17.0 a 17.0.2, atualize para a versão 17.0.2 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-GITLAB-2024-4201

CVE-2024-4201

Produtos afetados

Gitlab

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/4xxx/CVE-2024-4201.json · Exploit
• 🔥 https://hackerone.com/reports/2473886 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-4201 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-4201 · Nota de Segurança
• https://gitlab.com/gitlab-org/gitlab/-/issues/458229 · Aviso do Fabricante
• https://t.me/cvenotify/83081 · Publicação no Telegram
• https://about.gitlab.com/releases/2024/06/12/patch-release-gitlab-17-0-2-released/#xss-and-content-injection-when-viewing-raw-xhtml-files-on-ios-devices · Nota
• https://ubuntu.com/security/CVE-2024-4201 · Aviso do Fabricante
• https://t.me/cvenotify/86676 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-4201 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-4201 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-gitlab-2024-4201 · Aviso do Fabricante