Impatto Sistemico

Alto (65.0)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono 13 vulnerabilità, di cui 6 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE). Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto di elevare i propri privilegi, accedere a informazioni sensibili e/o eludere meccanismi di sicurezza sui sistemi interessati.

Tipologia

• Privilege Escalation
• Information Disclosure
• Security Restrictions Bypaass

Prodotti e versioni affette

GitLab Community Edition (CE) ed Enterprise Edition (EE):

• tutte le versioni dalla 18.2 alla 19.0.6 (esclusa)
• 19.1.x, versioni precedenti alla 19.1. 4
• 19.2.x, versioni precedenti alla 19.2.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: