PT-2020-3619 · Gitlab · Gitlab Ce/Ee+1

Manassehzhou · Publicado 2020-03-27 · Atualizado 2024-03-06 · CVE-2020-10955

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

GitLab EE/CE versões 11.1 a 12.9

Descrição

A vulnerabilidade está relacionada à manipulação de parâmetros em um recurso de upload, permitindo que usuários não autorizados leiam o conteúdo disponível em pastas específicas. Isso pode levar à divulgação de informações, possibilitando que um invasor remoto acesse dados confidenciais.

Recomendações

Para as versões 11.1 a 12.9 do GitLab EE/CE, considere restringir o acesso ao recurso de upload para minimizar o risco de exploração. Como solução temporária, limite a capacidade de usuários não autorizados lerem o conteúdo de pastas específicas até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Information Disclosure

Enumeração de Fraquezas

CWE-862

CWE-200

Identificadores relacionados

BDU:2020-03963

BIT-GITLAB-2020-10955

CVE-2020-10955

DSA-4691-1

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 10

• https://debian.org/security/2020/dsa-4691 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-10955 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-4691-1 · Aviso do Fabricante
• https://about.gitlab.com/releases/2020/03/26/security-release-12-dot-9-dot-1-released · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-gitlab-2020-10955 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-10955 · Aviso do Fabricante
• https://about.gitlab.com/releases/categories/releases · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-03963 · Nota de Segurança
• https://t.me/cvenotify/2246 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-10955 · Nota de Segurança