PT-2023-14180 · Gitlab · Gitlab Dast Analyzer

·

CVE-2022-4317

·

Publicado

2023-03-09

·

Atualizado

2023-03-15

CVSS v3.1

5.0

Média

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
Name of the Vulnerable Software and Affected Versions GitLab DAST analyzer versions 1.47 through 3.0.50
Description An issue has been discovered in the GitLab DAST analyzer, which sends custom request headers in redirects.
Recommendations For versions 1.47 through 3.0.50, update to version 3.0.51 or later to resolve the issue.

Exploit

Correção

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-4317

Produtos afetados

Gitlab Dast Analyzer