PT-2025-13000 · Gitlab · Gitlab Ce/Ee
Publicado
2025-03-26
·
Atualizado
2025-08-13
·
CVE-2025-2255
CVSS v3.1
8.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do GitLab EE/CE de 13.5.0 até 17.8.6
Versões do GitLab EE/CE de 17.9 até 17.9.3
Versões do GitLab EE/CE de 17.10 até 17.10.1
Descrição
Foi identificado um problema no GitLab EE/CE para AppSec afetando determinadas versões. Determinadas mensagens de erro podem permitir ataques de Cross-Site Scripting (XSS) para o AppSec.
Recomendações
Para as versões de 13.5.0 até 17.8.6, atualize para a versão 17.8.6 ou posterior.
Para as versões de 17.9 até 17.9.3, atualize para a versão 17.9.3 ou posterior.
Para as versões de 17.10 até 17.10.1, atualize para a versão 17.10.1 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab Ce/Ee