De multiples vulnérabilités dans GitLab

RISQUES DE SÉCURITÉ

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Injection de code indirecte à distance (XSS)
  • Élévation de privilèges

SYSTÈMES AFFECTÉS

  • GitLab Community Edition (CE) et Enterprise Edition (EE) versions 16.6.x antérieures à 16.6.1
  • GitLab CE et EE versions 16.5.x antérieures à 16.5.3
  • GitLab CE et EE versions 16.4.x antérieures à 16.4.3

RÉSUMÉ

De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

SOLUTION


Source: CERT FR