PT-2022-13403 · Gitlab · Gitlab Ce/Ee+1

Vakzz · Publicado 2022-04-01 · Atualizado 2024-03-06 · CVE-2022-0741

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

GitLab CE/EE (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação inadequada de entradas no GitLab CE/EE ao usar o sendmail para enviar e-mails. Isso permite que um invasor roube variáveis de ambiente utilizando endereços de e-mail especialmente criados para esse fim.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

BIT-GITLAB-2022-0741

CVE-2022-0741

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0741.json · Exploit
• https://ubuntu.com/security/CVE-2022-0741 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-gitlab-2022-0741 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-0741 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0741 · Nota de Segurança
• https://about.gitlab.com/releases/2022/02/25/critical-security-release-gitlab-14-8-2-released · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-0741 · Aviso do Fabricante
• https://hackerone.com/reports/1286317 · Nota
• https://gitlab.com/gitlab-org/gitlab/-/issues/337601 · Nota
• https://cve.org/CVERecord?id=CVE-2022-0741 · Nota de Segurança
• https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-0741.json · Nota