PT-2022-13093 · Gitlab · Gitlab
CVE-2022-0283
·
Publicado
2022-03-28
·
Atualizado
2024-03-06
CVSS v2.0
5.8
Média
| Vetor | AV:N/AC:M/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do GitLab anteriores à 13.5
Descrição
Foi detectada uma falha na integração do GitLab com o Jira, na qual um redirecionamento aberto poderia fazer com que o aplicativo web redirecionasse a solicitação para a URL especificada pelo invasor.
Recomendações
Para versões anteriores à 13.5, atualize para a versão 13.5 ou posterior para resolver o problema.
Exploit
Correção
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab