Impatto Sistemico

Alto (66.66)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono 12 vulnerabilità, di cui 1 con gravità “critica” e 2 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE). Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere le funzionalità di sicurezza, di impersonare un’entità legittima o di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Security Feature Bypass
• Spoofing

Prodotti e/o versioni affette

GitLab CE/EE

• versioni dalla 7.0 alla 18.11.13 (esclusa)
• versioni dalla 10.1 alla 19.3.6 (esclusa)
• 19.0.x, versioni precedenti alla 19.0.10
• 19.1.x, versioni precedenti alla 19.1.9
• 19.2.x, versioni precedenti alla 19.2.9
• 19.4.x, versioni precedenti alla 19.4.3
• 19.5.x, versioni precedenti alla 19.5.1

Azioni di mitigazione

In linea con le indicazioni del vendor, si raccomanda di aggiornare tempestivamente le installazioni self-managed di GitLab CE ed EE alle release corrette.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: