PT-2020-9314 · Gitlab · Gitlab Ce/Ee+1

Ngalog · Publicado 2020-03-10 · Atualizado 2020-08-24 · CVE-2019-12428

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

GitLab Community e Enterprise Edition, versões 6.8 a 11.11

Descrição:

Uma falha permite que os usuários contornem as restrições obrigatórias de login por meio de um provedor de autenticação externo, enviando uma solicitação especialmente criada para esse fim. Essa falha está relacionada à autorização inadequada.

Recomendações:

Para as versões 6.8 a 11.11 do GitLab Community e Enterprise Edition, atualize para uma versão que inclua uma correção para esta falha, a fim de impedir a contornamento das restrições obrigatórias de login do provedor de autenticação externo.

Correção

Identificadores relacionados

CVE-2019-12428

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 9

• https://osv.dev/vulnerability/UBUNTU-CVE-2019-12428 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2019-12428 · Nota de Segurança
• https://about.gitlab.com/releases/2019/06/03/security-release-gitlab-11-dot-11-dot-1-released · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-12428 · Aviso do Fabricante
• https://about.gitlab.com/blog/categories/releases · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2019-12428 · Aviso do Fabricante
• https://about.gitlab.com/2019/06/03/security-release-gitlab-11-dot-11-dot-1-released · Nota
• https://t.me/cvenotify/1453 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-12428 · Nota de Segurança