Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi je umožnené vykonať XSS útok [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=16.6, <17.0.5; >=17.1, <17.1.3; >=17.2, <17.2.1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N

Viac informácií:

• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 24. 7. 2024.

Autentizovanému vzdialenému útočníkovi s právami vývojára je umožnené pristupovať k informáciám týkajúcich sa niektorých nastavení [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=16.11, <17.0.5; >=17.1, <17.1.3; >=17.2, <17.2.1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N

Viac informácií:

• CVE-2024-5067 na cve.org, NVD
• CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 24. 7. 2024.

Autentizovanému vzdialenému útočníkovi je umožnené neoprávnene pristupovať k výstupom úloh (jobs artifacts) [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=16.7, <17.0.5; >=17.1, <17.1.3; >=17.2, <17.2.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Viac informácií:

• CVE-2024-7057 na cve.org, NVD
• CWE-284: Improper Access Control na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 24. 7. 2024.

Autentizovanému vzdialenému útočníkovi je umožnené neoprávnene pristupovať k obmedzenému množstvu informácií [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=12:0, <17.0.5; >=17.1, <17.1.3; >=17.2, <17.2.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N

Viac informácií:

• CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 24. 7. 2024.

Autentizovanému vzdialenému útočníkovi je umožnené ovplyvniť zápis commitov [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=12.0, <17.0.5; >=17.1, <17.1.3; >=17.2, <17.2.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

Viac informácií:

• CVE-2024-0231 na cve.org, NVD
• CWE-99: Improper Control of Resource Identifiers ('Resource Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 24. 7. 2024.

Autentizovanému vzdialenému útočníkovi je umožnené neoprávnene pristupovať k informáciám [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=15.4, <17.0.5; >=17.1, <17.1.3; >=17.2, <17.2.1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N

Viac informácií:

• CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 24. 7. 2024.