Improper neutralization of user input in GitLab CE/EE versions 14.4 before 14.7.7, all versions starting from 14.8 before 14.8.5, all versions starting from 14.9 before 14.9.2 allowed an attacker to exploit XSS by injecting HTML in notes.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-1175US | medium6.1 | Exploit | ||
Improper neutralization of user input in GitLab CE/EE versions 14.4 before 14.7.7, all versions starting from 14.8 before 14.8.5, all versions starting from 14.9 before 14.9.2 allo… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- http://packetstormsecurity.com/files/166829/Gitlab-14.9-Cross-Site-Scripting.htmlADVISORY
- https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-1175.jsonADVISORY
- https://gitlab.com/gitlab-org/gitlab/-/issues/353370WEB
- https://hackerone.com/reports/1481207ADVISORY
- https://nvd.nist.gov/vuln/detail/CVE-2022-1175WEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan