Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-05445

Опубликовано: 30 авг. 2022
Источник: fstec
CVSS3: 9.9
CVSS2: 10
EPSS Критический

Описание

Уязвимость функции импорта из GitHub программной платформы на базе git для совместной работы над кодом GitLab связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

GitLab Inc.

Наименование ПО

Gitlab

Версия ПО

от 15.3 до 15.3.2 (Gitlab)
от 15.2 до 15.2.4 (Gitlab)
до 15.1.6 (Gitlab)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,9)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры.
Войдите в систему с помощью учетной записи администратора и выполните следующие действия:
1) нажмите «Menu» - «Admin»;
2) нажмите «Settings» - «General»;
3) разверните вкладку «Visibility and access controls»;
4) в разделе «Import sources» отключите опцию «GitHub»;
5) нажмите «Save changes».
Проверка временного решения:
1) в окне браузера войдите в систему как любой пользователь;
2) нажмите «+» на верхней панели;
3) нажмите «New project/repository»;
4) нажмите «Import project»;
5) убедитесь, что «GitHub» не отображается как параметр импорта.
Использование рекомендаций производителя:
https://about.gitlab.com/releases/2022/08/30/critical-security-release-gitlab-15-3-2-released/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%
0.93667
Критический

9.9 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2022-2992

CVSS3: 9.9
ubuntu
больше 2 лет назад

A vulnerability in GitLab CE/EE affecting all versions from 11.10 prior to 15.1.6, 15.2 to 15.2.4, 15.3 to 15.3.2 allows an authenticated user to achieve remote code execution via the Import from GitHub API endpoint.

nvd логотип

CVE-2022-2992

CVSS3: 9.9
nvd
больше 2 лет назад

A vulnerability in GitLab CE/EE affecting all versions from 11.10 prior to 15.1.6, 15.2 to 15.2.4, 15.3 to 15.3.2 allows an authenticated user to achieve remote code execution via the Import from GitHub API endpoint.

debian логотип

CVE-2022-2992

CVSS3: 9.9
debian
больше 2 лет назад

A vulnerability in GitLab CE/EE affecting all versions from 11.10 prio ...

github логотип

GHSA-m7f3-552r-pf23

CVSS3: 8.8
github
больше 2 лет назад

A vulnerability in GitLab CE/EE affecting all versions from 11.10 prior to 15.1.6, 15.2 to 15.2.4, 15.3 to 15.3.2 allows an authenticated user to achieve remote code execution via the Import from GitHub API endpoint.

EPSS

Процентиль: 100%
0.93667
Критический

9.9 Critical

CVSS3

10 Critical

CVSS2