Impatto Sistemico

Medio (64.23)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, tra cui 4 con gravità “alta”, che interessano i prodotti GitLab Community Edition (CE) e Enterprise Edition (EE). Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di elevare i propri privilegi, di eludere i meccanismi di autenticazione e delle funzionalità di sicurezza, generare entità esterne arbitrarie e compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Privilege Escalation
• Security Feature Bypass
• Data Manipulation
• Denial of Service

Prodotti e/o versioni affette

GitLab CE/EE:

• dalla 14.3 alla 18.8.6 (esclusa)
• 18.9.x, versioni precedenti alla 18.9.3
• 18.10.x, versioni precedenti alla 18.10.1

GitLab EE

• dalla 15.4 alla 18.8.6 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: