CVE-2023-3500
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W GitLab CE/EE zidentyfikowano problem dotyczący podatności na refleksyjny XSS, który występuje w wersjach od 10.0 do przed 16.0.8, od 16.1 do przed 16.1.3 oraz od 16.2 do przed 16.2.2. Atakujący mógł wykorzystać tę podatność podczas tworzenia określonych diagramów PlantUML, co pozwalało na wykonywanie dowolnych działań w imieniu ofiar.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad kontami użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się aktualizację GitLab do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aktywności użytkowników w celu wykrycia potencjalnych nadużyć.
Oryginalny opis (angielski, źródło NVD)
An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.0 before 16.0.8, all versions starting from 16.1 before 16.1.3, all versions starting from 16.2 before 16.2.2. A reflected XSS was possible when creating specific PlantUML diagrams that allowed the attacker to perform arbitrary actions on behalf of victims.