PT-2022-23775 · Gitlab · Gitlab Ce/Ee+1

Drew Stachon · Publicado 2022-11-09 · Atualizado 2024-03-06 · CVE-2022-3706

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões 7.14 a 15.3.4 do GitLab CE/EE

Versões 15.4 a 15.4.3 do GitLab CE/EE

Versões 15.5 a 15.5.1 do GitLab CE/EE

Descrição

O problema está relacionado a uma autorização inadequada, permitindo que um usuário assuma a propriedade de tarefas repetidas em um pipeline upstream ao repetir uma tarefa em um pipeline downstream, mesmo sem acesso ao projeto. Isso ocorre quando um usuário repete uma tarefa em um pipeline downstream.

Recomendações

Para as versões 7.14 a 15.3.4 do GitLab CE/EE, atualize para a versão 15.3.5 ou posterior.

Para as versões 15.4 a 15.4.3 do GitLab CE/EE, atualize para a versão 15.4.4 ou posterior.

Para as versões 15.5 a 15.5.1 do GitLab CE/EE, atualize para a versão 15.5.2 ou posterior.

Exploit

Correção

Identificadores relacionados

BIT-GITLAB-2022-3706

CVE-2022-3706

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/3xxx/CVE-2022-3706.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-3706 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-3706 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-3706 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-3706 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-3706.json · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-3706 · Nota de Segurança
• https://gitlab.com/gitlab-org/gitlab/-/issues/365532 · Aviso do Fabricante
• https://t.me/cvenotify/37434 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-gitlab-2022-3706 · Aviso do Fabricante
• https://t.me/cibsecurity/52804 · Publicação no Telegram