PT-2025-39628 · Gitlab · Gitlab Ce/Ee

CVE-2025-9642 · Publicado 2025-09-25 · Atualizado 2025-11-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab CE/EE 14.10 até 18.2.6 Versões do GitLab CE/EE 18.3 até 18.3.2 Versões do GitLab CE/EE 18.4 até 18.4.0

Descrição Existe uma falha de segurança no GitLab CE/EE que pode permitir que um atacante injete conteúdo malicioso, potencialmente levando à apropriação de conta.

Recomendações Atualize o GitLab CE/EE para a versão 18.2.7 ou posterior. Atualize o GitLab CE/EE para a versão 18.3.3 ou posterior. Atualize o GitLab CE/EE para a versão 18.4.1 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-12400

BIT-GITLAB-2025-9642

CVE-2025-9642

Produtos afetados

Gitlab Ce/Ee

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/9xxx/CVE-2025-9642.json · Exploit
• 🔥 https://hackerone.com/reports/3297413 · Exploit
• https://osv.dev/vulnerability/CVE-2025-9642 · Aviso do Fabricante
• https://t.me/CVEtracker/33450 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1976890189436821821 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1971539544357966320 · Publicação no Twitter
• https://about.gitlab.com/releases/2025/09/25/patch-release-gitlab-18-4-1-released · Nota
• https://osv.dev/vulnerability/BIT-gitlab-2025-9642 · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1977252931779903815 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1972686367680340057 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1971578725989855606 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-12400 · Nota de Segurança
• https://gitlab.com/gitlab-org/gitlab/-/issues/566505 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-9642 · Nota de Segurança