Podatność CVE-2022-1433
Publikacja: 2022-05-11

Opis:
An issue has been discovered in GitLab affecting all versions starting from 14.4 before 14.8.6, all versions starting from 14.9 before 14.9.4, all versions starting from 14.10 before 14.10.1. Missing invalidation of Markdown caching causes potential payloads from a previously exploitable XSS vulnerability (CVE-2022-1175) to persist and execute.

Typ:

CWE-79

 (Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Gitlab -> Gitlab 

 Referencje:
https://gitlab.com/gitlab-org/gitlab/-/issues/357930
https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-1433.json
https://hackerone.com/reports/1528829
Copyright 2024, cxsecurity.com

 

Back to Top