Impatto Sistemico

Alto (66.66)

Sintesi

Aggiornamenti di sicurezza rilasciati per GitLab, nota piattaforma per la gestione del ciclo di sviluppo software e della collaborazione sui progetti, sanano molteplici vulnerabilità, di cui 2 con gravità “critica” e 6 con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbe consentire ad un utente malintenzionato remoto di accedere a file presenti sul filesystem del server, eludere i meccanismi di sicurezza ed autenticazione presenti, compromettere la disponibilità del servizio e di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Denial of Service
• Authentication Bypass
• Security Restrictions Bypass
• Information Disclosure
• Arbitrary File Read

Prodotti e/o versioni affette

GitLab CE/EE

• 19.3.x, versioni precedenti alla 19.3.2
• 19.2.x, versioni precedenti alla 19.2.6
• 19.1.x, versioni precedenti alla 19.1.8

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” ed ” alta ” :