Contournement de la politique de sécurité : de multiples vulnérabilités dans GitLab

De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d’entre elles permettent à un attaquant de provoquer un déni de service à distance, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

RISQUES

• Contournement de la politique de sécurité
• Déni de service à distance
• Injection de code indirecte à distance (XSS)

SYSTÈMES AFFECTÉS

• GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 17.10.x antérieures à 17.10.5
• GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 17.11.x antérieures à 17.11.1
• GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions antérieures à 17.9.7

SOLUTIONS

• Mettre à jour les systèmes affectés

Source : CERT-FR