PT-2024-8696
CVE-2024-8180
·
Publicado
2024-11-13
·
Atualizado
2024-12-13
Descrição por
CVSS 2.0
5.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas
GitLab CE/EE versões 17.3 a 17.3.6
GitLab CE/EE versões 17.4 a 17.4.3
GitLab CE/EE versões 17.5 a 17.5.1
Descrição
Foi descoberta uma falha no GitLab CE/EE em que a codificação inadequada da saída poderia levar a um ataque XSS se o CSP não estiver habilitado. Isso poderia permitir que um invasor remoto realizasse um ataque de script entre sites.
Recomendações
Para as versões 17.3 a 17.3.6 do GitLab CE/EE, atualize para a versão 17.3.7 ou posterior.
Para as versões 17.4 a 17.4.3 do GitLab CE/EE, atualize para a versão 17.4.4 ou posterior.
Para as versões 17.5 a 17.5.1 do GitLab CE/EE, atualize para a versão 17.5.2 ou posterior.
Como solução alternativa temporária, considere habilitar o CSP para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾