Refer:
tunCERT/Vuln.2023-150
Version:
1.0
Date version:
2023-03-31
Score cvss:
6.50
Classification:
- Moyennement critique
Impact:
- Perte de confidentialité
- Perte d'intégrité
Plateforme:
- Indépendant de la Plate-forme
Type:
- Cross Site Scripting
Conséquence:
Perte de confidentialité
Perte d'intégrité
Logiciels impactés (s) :
GitLab
- GitLab Community Edition (CE) et Enterprise Edition (EE) antérieures à 15.10.1, 15.9.4 et 15.8.5
Description:
Des vulnérabilités ont été découvertes dans GitLab. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer une atteinte à la confidentialité et à l'intégrité des données.
Solution:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité Gitlab
Date de publication:
2023-03-31
Référence:
150