Impatto Sistemico

Alto (66.66)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono 24 vulnerabilità, di cui 1 con gravità “critica” e 5 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE). Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato, in determinate condizioni, di eseguire codice arbitrario, eludere dei meccanismi di sicurezza e accedere ad informazioni sensibili sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Security Restrictions Bypass
• Information Disclosure

Prodotti e versioni affette

GitLab CE/EE

• versioni precedenti alla 19.2.8
• 19.3.x, versioni precedenti alla 19.3.4
• 19.4.x, versioni precedenti alla 19.4.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e gravità “alta”: