CVE-2024-10383
Yüksək
Təsvir
CDN vasitəsilə paylanan və 1.89.1-1.0.0-dev-20241118094343 versiyasından əvvəlki bütün versiyalara təsir edən, həmçinin GitLab CE/EE-nin 15.11-dən başlayaraq 17.3-dən əvvəlki bütün versiyalarında istifadə olunan və müvəqqəti olaraq 17.4, 17.5 və 17.6 versiyalarına təsir göstərən gitlab-web-ide-vscode-fork komponentində problem aşkar edilmişdir; burada web IDE-də .ipynb faylları yüklənərkən XSS hücumu mümkün idi.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
Məhsul
Gitlab
Dərc7 fev 2025
İlk görülmə7 fev 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- gitlab gitlab17.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlab gitlab | 15.11.0 ≤ v < 17.3.0, 17.4.0, 17.5.0, 17.6.0 | 17.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.