Múltiples vulnerabilidades en GitLab

Fecha de publicación: 01/07/2022

Importancia:
Crítica

Recursos afectados:

Versiones anteriores a la 15.1.1, 15.0.4 y 14.10.5 de los productos:

  • GitLab Community Edition (CE),
  • GitLab Enterprise Edition (EE).

Descripción:

GitLab ha publicado nuevas versiones que solucionan 16 vulnerabilidades, siendo 1 crítica, 3 altas, 7 medias y 5 bajas.

Solución:

Actualizar a la última versión disponible (15.1.1, 15.0.4, 14.10.5 o posteriores).

Detalle:

Un usuario autorizado podría importar un proyecto malicioso para realizar una ejecución remota de código (RCE). Se ha asignado el identificador CVE-2022-2185 para esta vulnerabilidad crítica.

Para el resto de vulnerabilidades no críticas se han asignado los identificadores: CVE-2022-2235, CVE-2022-2230, CVE-2022-2229, CVE-2022-1983, CVE-2022-1963, CVE-2022-2228, CVE-2022-1981, CVE-2022-2243, CVE-2022-2244, CVE-2022-1954, CVE-2022-2270, CVE-2022-2250, CVE-2022-1999 y CVE-2022-2227.

Encuesta valoración

Etiquetas:
Actualización, Vulnerabilidad

Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.