Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] GitLab CE a EE opravují 2 zranitelnosti
GitLab verzemi 16.8.5, 16.9.3 a 16.10.1 opravuje 2 zranitelnosti v produktech GitLab Community Edition (CE) a Enterprise Edition (EE) [1][2].
Autentizovanému vzdálenému útočníkovi je umožněno způsobit DoS útok použitím speciálně vytvořených popisů pro štítky [1].
Zranitelnost se nachází v produktu:
- GitLab; <16.8.5; >=16.9.0, <16.9.3; >= 16.10.0, <16.10.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Více informací:
- CVE-2024-2818 na cve.org, NVD
- CWE-400 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 28. 3. 2024.
Autentizovanému vzdálenému útočníkovi je umožněno provést stored XSS útok na wiki stránce [2].
Zranitelnost se nachází v produktu:
- GitLab; <16.8.5; >=16.9.0, <16.9.3; >= 16.10.0, <16.10.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Více informací:
- CVE-2023-6371 na cve.org, NVD
- CWE-79 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 28. 3. 2024.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 28. 3. 2024.