CVE-2025-4278: Межсайтовый скриптинг в GitLab Community Edition (CE) and Enterprise Edition (EE)

Межсайтовый скриптинг в GitLab Community Edition (CE) and Enterprise Edition (EE)

Содержание

Уязвимое программное обеспечение
Последствия эксплуатации
Common Vulnerability Scoring System
Метод эксплуатации
Уменьшение последствий
Common Weakness Enumeration
Ссылки

Уязвимое программное обеспечение

Gitlab Community Edition:

18.0.0 - 18.0.1

GitLab Enterprise Edition:

18.0.0 - 18.0.1

Последствия эксплуатации

XSS\CSS: Межсайтовый скриптинг

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.7
Вектор: AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Измененный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Нет

Метод эксплуатации

Внедрение HTML-кода.
Взаимодействие с пользователем: Требуется

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-79
Описание: Некорректная нейтрализация входных данных при генерировании веб-страниц (межсайтовое выполнение сценариев)