Уязвимость BDU:2025-06611

Идентификатор: BDU:2025-06611.

Наименование уязвимости: Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS).

Описание уязвимости: Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)
Уязвимое ПО: Сетевое программное средство GitLab Inc. Gitlab от 17.10 до 17.10.5 | Сетевое программное средство GitLab Inc. Gitlab от 17.11 до 17.11.1 | Сетевое программное средство GitLab Inc. Gitlab от 16.6 до 17.9.7 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 30.05.2025.
CVSS 2.0: AV:N/AC:L/Au:S/C:C/I:C/A:N
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,7)

Возможные меры по устранению:
Использование рекомендаций производителя:
https://gitlab.com/gitlab-org/gitlab/-/issues/521718.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-1763.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://gitlab.com/gitlab-org/gitlab/-/issues/521718
https://hackerone.com/reports/3016600