PT-2024-1972 · Gitlab · Gitlab Ce/Ee+1
Publicado
2024-02-21
·
Atualizado
2024-10-03
·
CVE-2023-4895
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do GitLab EE 12.0 a 16.7.6
Versões do GitLab EE 16.8 a 16.8.2
Versões do GitLab EE 16.9 a 16.9.0
Descrição
A vulnerabilidade descoberta no GitLab EE está relacionada a um controle de acesso insuficiente, permitindo a contornar as configurações de “restrição de IP por grupo”. Isso possibilita o acesso não autorizado aos detalhes do ambiente dos projetos. A vulnerabilidade pode ser explorada remotamente para divulgar informações protegidas.
Recomendações
Para as versões 12.0 a 16.7.6 do GitLab EE, atualize para a versão 16.7.7 ou posterior.
Para as versões do GitLab EE 16.8 a 16.8.2, atualize para a versão 16.8.3 ou posterior.
Para as versões do GitLab EE 16.9 a 16.9.0, atualize para a versão 16.9.1 ou posterior.
Como solução temporária, considere restringir o acesso aos detalhes do ambiente dos projetos até que um patch esteja disponível.
Exploit
Correção
Improper Access Control
Missing Authorization
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gitlab
Gitlab Ce/Ee