PT-2020-12447 · Gitlab · Gitlab

Vakzz · Publicado 2020-03-27 · Atualizado 2024-03-06 · CVE-2020-10956

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do GitLab de 8.10 a 12.9

Descrição

O problema está relacionado a uma falsificação de solicitação do lado do servidor (SSRF) no recurso de notas de importação de projetos. Isso permite que um invasor falsifique solicitações a partir do servidor, o que pode levar ao acesso não autorizado a sistemas internos ou dados confidenciais.

Recomendações

Para as versões 8.10 a 12.9 do GitLab, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BIT-GITLAB-2020-10956

CVE-2020-10956

Produtos afetados

Gitlab

Referências · 9

• https://t.me/cvenotify/2247 · Publicação no Telegram
• https://about.gitlab.com/releases/2020/03/26/security-release-12-dot-9-dot-1-released · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-10956 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-10956 · Aviso do Fabricante
• https://about.gitlab.com/releases/categories/releases · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-gitlab-2020-10956 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-10956 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-10956 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-10956 · Aviso do Fabricante