PT-2022-13062 · Gitlab · Gitlab Ce/Ee+1

Vakzz · Publicado 2022-01-18 · Atualizado 2024-03-06 · CVE-2022-0244

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

GitLab CE/EE versões 14.5 e posteriores

Descrição

Foi detectada uma falha no GitLab CE/EE que permite a leitura arbitrária de arquivos ao importar um grupo, devido a um tratamento incorreto dos arquivos.

Recomendações

Para as versões 14.5 e posteriores, atualize para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

BIT-GITLAB-2022-0244

CVE-2022-0244

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0244.json · Exploit
• https://osv.dev/vulnerability/BIT-gitlab-2022-0244 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/gitlab/-/issues/349524 · Aviso do Fabricante
• https://t.me/cibsecurity/35734 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-0244 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-0244 · Nota de Segurança
• https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-0244.json · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-0244 · Aviso do Fabricante
• https://hackerone.com/reports/1439593 · Nota
• https://osv.dev/vulnerability/CVE-2022-0244 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-0244 · Aviso do Fabricante