Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] GitLab CE a EE opravuje 2 zraniteľnosti
GitLab vo verziách 17.5.1, 17.4.3 a 17.3.6 opravuje 2 zraniteľnosti v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE) [1].
Autentizovanému vzdialenému útočníkovi je umožnené vykonať XSS útok [2].
Zraniteľnosť sa nachádza v produkte:
- GitLab; >=15.10, <17.3.6; >=17.4, <17.4.3; >=17.5, <17.5.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Viac informácií:
- CVE-2024-8312 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 24. 10. 2024.
Autentizovanému vzdialenému útočníkovi je prostredníctvom nahratia špeciálne vytvoreného XML manifest súboru umožnené vykonať DoS útok [3].
Zraniteľnosť sa nachádza v produkte:
- GitLab; >=11.2, <17.3.6; >=17.4, <17.4.3; >=17.5, <17.5.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2024-6826 na cve.org, NVD
- CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 24. 10. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 29. 10. 2024.