FICHE CVE

CVE-2022-1948

Publiée le 2022-07-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les instances GitLab en version 15.0 (antérieures à la 15.0.1) sont affectées par une faille permettant l'injection de code HTML spécialement conçu dans les coordonnées via les actions rapides. Un utilisateur connecté peut exploiter cette vulnérabilité pour mener une attaque par cross-site scripting (XSS), lui permettant d'exécuter des scripts malveillants dans le navigateur d'un autre utilisateur afin de voler des données ou de détourner des sessions. Cela nécessite un accès réseau et qu'une victime consulte le profil compromis, mais ne requiert pas de privilèges administratifs pour être déclenché.

CVSS 3.18.7 ÉLEVÉE

Type de faiblesse

Cross-site scripting (XSS) · CWE-79

Publiée2022-07-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue has been discovered in GitLab affecting all versions starting from 15.0 before 15.0.1. Missing validation of input used in quick actions allowed an attacker to exploit XSS by injecting HTML in contact details.