Kritisk sårbarhet i GitLab
Sårbarhet
En kritisk sårbarhet i GitLab kan göra det möjligt att fjärrköra kod. [1]Sårbarheten CVE-2022-2884 har fått CVSS-klassningen 9,9.
Genom att utnyttja sårbarheten kan en auktoriserad användare fjärrköra kod genom gränssnittet “Import from GitHub”. [1]
Påverkade produkter
Följande versioner av GitLab CE/EE är sårbara: [1]Versioner från 11.3.4 till 15.1.5Versioner från 15.2 till 15.2.3Versioner från 15.3 till 15.3.1
Rekommendationer
CERT-SE rekommenderar att uppdatera sårbara produkter så snart det är möjligt samt att i övrigt följa tillverkarens rekommendationer. [1,2]
Källor
[1] https://about.gitlab.com/releases/2022/08/22/critical-security-release-gitlab-15-3-1-released/