Impatto Sistemico

Critico (78.71)

Sintesi

Rilevate due vulnerabilità di sicurezza, di cui una con gravità “critica” e una con gravità “alta”, che interessano GitLab Community Edition (CE) e GitLab Enterprise Edition (EE). Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di alterare i dati e di aggirare i meccanismi di sicurezza implementati sui sistemi interessati.

Tipologia

• Data Manipulation
• Security Feature Bypass

Prodotti e versioni affette

GitLab

• tutte le versioni dalla 18.2.0 alla 18.11.11 (esclusa)
• 19.0.x, versioni precedenti alla 19.0.8
• 19.1.x, versioni precedenti alla 19.1.6
• 19.2.x, versioni precedenti alla 19.2.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.