[TLP:CLEAR] GitLab CE/EE opravuje 5 zraniteľností

GitLab verziami 17.11.1, 17.10.5 a 17.9.7 opravuje 5 zraniteľností v produkte GitLab Community Edition (CE) a Enterprise Edition (EE).

GitLab CE/EE - XSS (CVE-2025-1763, CVE-2025-2443) CVSS 8.7 (High)

Autentizovanému vzdialenému útočníkovi je umožnené vykonať XSS útok [1].

Zraniteľnosť sa nachádza v produkte GitLab vo verziách (>=16.6 AND <17.9.7) OR (>=17.10 AND <17.10.5) OR (>=17.11 AND <17.11.1).

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 23. 4. 2025.

GitLab CE/EE - account takeover (CVE-2025-1908) CVSS 7.7 (High)

Autentizovanému vzdialenému útočníkovi je umožnené obmedzeným spôsobom sledovať prehliadanie webov obete, čo môže potenciálne viesť k odcudzeniu účtu [1].

Zraniteľnosť sa nachádza v produkte GitLab vo verziách (>=16.6 AND <17.9.7) OR (>=17.10 AND <17.10.5) OR (>=17.11 AND <17.11.1).

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 23. 4. 2025.

GitLab CE/EE - DoS (CVE-2025-0639) CVSS 6.5 (Medium)

Autentizovanému vzdialenému útočníkovi je umožnené vykonať DoS útok [1].

Zraniteľnosť sa nachádza v produkte GitLab vo verziách (>=16.7 AND <17.9.7) OR (>=17.10 AND <17.10.5) OR (>=17.11 AND <17.11.1).

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 23. 4. 2025.

GitLab CE/EE - information leak (CVE-2024-12244) CVSS 4.3 (Medium)

Autentizovanému vzdialenému útočníkovi je umožnené neoprávnene zobrazovať informácie s obmedzeným prístupom [1].

Zraniteľnosť sa nachádza v produkte GitLab vo verziách (>=17.7 AND <17.9.7) OR (>=17.10 AND <17.10.5) OR (>=17.11 AND <17.11.1).

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 23. 4. 2025.

Za CESNET-CERTS Martin Krajči dňa 24. 4. 2025.

CESNET CERTS Logo