PT-2020-10113 · Gitlab · Gitlab Ce/Ee+1

Publicado 2020-01-03 · Atualizado 2020-01-09 · CVE-2019-19261

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GitLab Enterprise Edition (EE), versões 6.7 a 12.5

Descrição

A vulnerabilidade permite a falsificação de solicitações do lado do servidor (SSRF). Isso significa que um invasor pode, potencialmente, forçar o servidor a realizar solicitações não autorizadas.

Recomendações

Para as versões 6.7 a 12.5 do GitLab Enterprise Edition (EE), atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2019-19261

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 4

• https://about.gitlab.com/blog/categories/releases · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19261 · Nota de Segurança
• https://about.gitlab.com/blog/2019/11/27/security-release-gitlab-12-5-1-released · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-19261 · Aviso do Fabricante