CVE-2022-1175
La neutralizzazione impropria dell'input utente nelle versioni GitLab CE/EE 14.4 precedenti alla 14.7.7, in tutte le versioni a partire dalla 14.8...
- Pubblicato
- 4 apr 2022
- Aggiornato
- 2 ago 2024
- Assegnazione CNA
- GitLab
- Evidenza osservata
- 26 apr 2022
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:NAlto · prossimi 30 giorni
- Percentile
- 99,6%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
La neutralizzazione impropria dell'input utente nelle versioni GitLab CE/EE 14.4 precedenti alla 14.7.7, in tutte le versioni a partire dalla 14.8 precedenti alla 14.8.5 e in tutte le versioni a partire dalla 14.9 precedenti alla 14.9.2 ha consentito a un attaccante di sfruttare XSS iniettando HTML nelle note.
Fonti
2Exploit proof-of-concept per XSS memorizzato in GitLab (CVE-2022-1175) che consente il furto di token di accesso personale e l'acquisizione dell'account tramite commenti di issue dannosi.
Greenwolf · ruby · 26 apr 2022
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.