Medium WID-SEC-2023-1154 4 CVEs

GitLab: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Published Jun 16, 2020 · Updated May 10, 2023 · Revision 3 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

GitLab ist eine Webanwendung zur Versionsverwaltung für Softwareprojekte auf Basis von git.

Vulnerabilities 4

Medium 6.1

CVE-2020-13267

A Stored Cross-Site Scripting vulnerability allowed the execution on Javascript payloads on the Metrics Dashboard in Gi…

GitLab GitLab Web / CMS

Jun 10, 2020
Medium 6.1

CVE-2020-13269

A Reflected Cross-Site Scripting vulnerability allowed the execution of arbitrary Javascript code on the Static Site Ed…

GitLab GitLab Web / CMS

Jun 10, 2020
Medium 6.1

CVE-2020-13271

A Stored Cross-Site Scripting vulnerability allowed the execution of arbitrary Javascript code in the blobs API in all …

GitLab GitLab gitlab Web / CMS Ubuntu

Jun 10, 2020
Medium 4.3

CVE-2023-1204

An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.1 before 15.10.8, all versions sta…

GitLab GitLab gitlab Web / CMS Ubuntu

May 3, 2023

Revision history

2023-05-10 #3
Korrektur Produktzuordnung
2023-05-04 #2
CVE ergänzt
2020-06-16 #1
Initiale Fassung

References

GitLab CVE-2020-13267 vom 2020-06-08
https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13267.json
GitLab CVE-2020-13269 vom 2020-06-08
https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13269.json
GitLab CVE-2020-13271 vom 2020-06-08
https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13271.json