CVE-2022-2235
Yüksək
Təsvir
GitLab EE-nin xarici problem izləyicisindəki kifayət etməyən təmizləmə prosesi (sanitization), bütün 14.5-dən 14.10.5-ə qədər olan versiyalarda, 15.0-dan 15.0.4-ə qədər və 15.1-dən 15.1.1-ə qədər olan versiyalarda təsir göstərir və qurban zərərli şəkildə hazırlanmış ZenTao linkinə kliklədikdə hücumçunun saytlararası skriptinq (XSS) həyata keçirməsinə şərait yaradır.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
Məhsul
Gitlab
Dərc1 iyl 2022
İlk görülmə1 iyl 2022
Necə düzəltmək olar
Yeniləyin
- gitlab gitlab14.10.5, 15.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlab gitlab | 14.5.0 ≤ v < 14.10.5, 15.0.0 ≤ v < 15.0.4, 15.1.0 | 14.10.5, 15.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.