Impatto Sistemico

Alto (65.0)

Sintesi

Aggiornamenti di sicurezza GitLab sanano alcune vulnerabilità, di cui una con gravità “alta”, presente in GitLab Enterprise Edition (EE), nota piattaforma per la gestione del ciclo di sviluppo del software. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente autenticato con privilegi di sviluppatore di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution

Prodotti e/o versioni affette

GitLab Enterprise Edition (EE)

• tutte le versioni dalla 18.9 fino alla 19.1.7 (esclusa)
• 19.2.x, versioni precedenti alla 19.2.5
• 19.3.x, versioni precedenti alla 19.3.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: