PT-2025-47048

CVE-2025-11990

Publicado

2025-11-12

Atualizado

2025-11-20

Descrição por

CVSS 3.1

3.5

Baixa

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab EE de 18.4 a 18.4.3 Versões do GitLab EE de 18.5 a 18.5.1

Descrição Um usuário autenticado poderia obter tokens CSRF devido à validação de entrada inadequada em referências de repositório e fraquezas no tratamento de redirecionamento. O problema envolve a exploração de referências de repositório.

Recomendações Atualize o GitLab EE para a versão 18.4.4 ou posterior. Atualize o GitLab EE para a versão 18.5.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

CWE-177: Improper Handling of URL Encoding (Hex Encoding)

Identificadores relacionados

CVE-2025-11990