PT-2022-14233 · Gitlab · Gitlab Ce/Ee+1
Muthu_Prakash
·
Publicado
2022-07-01
·
Atualizado
2024-03-06
·
CVE-2022-1981
CVSS v2.0
3.5
Baixa
| Vetor | AV:N/AC:M/Au:S/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do GitLab EE 12.2 a 14.10.5
Versões do GitLab EE 15.0 a 15.0.4
Versões do GitLab EE 15.1 a 15.1.1
Descrição
Foi descoberta uma falha no GitLab EE que permite contornar a lista de domínios permitidos. Isso ocorre quando um grupo habilita a configuração para restringir o acesso a usuários pertencentes a domínios específicos e um mantenedor usa o recurso “Convidar um grupo” para convidar um grupo com membros que não estão na lista de domínios permitidos.
Recomendações
Para as versões 12.2 a 14.10.5 do GitLab EE, atualize para a versão 14.10.5 ou posterior.
Para as versões 15.0 a 15.0.4 do GitLab EE, atualize para a versão 15.0.4 ou posterior.
Para as versões 15.1 a 15.1.1 do GitLab EE, atualize para a versão 15.1.1 ou posterior.
Como solução alternativa temporária, considere restringir o uso do recurso “Convidar um grupo” até que o problema seja resolvido.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab
Gitlab Ce/Ee