Krytyczne podatności w Gitlab
Odkryto krytyczne podatności w Gitlab, które mogą pozwolić na wykonywanie kodu na serwerze przez uwierzytelnionego atakującego.
Na czym polega zagrożenie
Zespół CERT Polska poinformował o 11 podatnościach w Gitlab, które dotyczą wersji Gitlab CE oraz Gitlab EE. Podatne wersje to 19.2.x przed 19.2.7, 19.3.x przed 19.3.3 oraz 19.4.x przed 19.4.1.
Jak się chronić
Rekomenduje się niezwłoczną instalację zaktualizowanych wersji oprogramowania. W przypadku wykrycia oznak wykorzystania podatności, należy skontaktować się z zespołem CERT Polska przez formularz na stronie incydent.cert.pl.
Szczegółowe informacje
Szczegółowe informacje oraz lista poprawek znajdują się w komunikacie producenta.
Źródło: Krytyczne podatności w Gitlab