PT-2024-8696 · Gitlab · Gitlab Ce/Ee+1
Joaxcar
·
Publicado
2024-11-13
·
Atualizado
2024-12-13
·
CVE-2024-8180
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
GitLab CE/EE versões 17.3 a 17.3.6
GitLab CE/EE versões 17.4 a 17.4.3
GitLab CE/EE versões 17.5 a 17.5.1
Descrição
Foi descoberta uma falha no GitLab CE/EE em que a codificação inadequada da saída poderia levar a um ataque XSS se o CSP não estiver habilitado. Isso poderia permitir que um invasor remoto realizasse um ataque de script entre sites.
Recomendações
Para as versões 17.3 a 17.3.6 do GitLab CE/EE, atualize para a versão 17.3.7 ou posterior.
Para as versões 17.4 a 17.4.3 do GitLab CE/EE, atualize para a versão 17.4.4 ou posterior.
Para as versões 17.5 a 17.5.1 do GitLab CE/EE, atualize para a versão 17.5.2 ou posterior.
Como solução alternativa temporária, considere habilitar o CSP para minimizar o risco de exploração.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab
Gitlab Ce/Ee