Contournement de la politique de sécurité : de multiples vulnérabilités dans GitLab
By ,
,
De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
RISQUES
- Contournement de la politique de sécurité
- Déni de service à distance
- Injection de code indirecte à distance (XSS)
SYSTÈMES AFFECTÉS
- GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 17.10.x antérieures à 17.10.5
- GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 17.11.x antérieures à 17.11.1
- GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions antérieures à 17.9.7
SOLUTIONS
- Mettre à jour les systèmes affectés
Source : CERT-FR
