Gitlab

Refer:

tunCERT/Vuln.2023-252

Version:

1.0

Date version:

2023-06-06

Score cvss:

8.70

Classification:

Critique

Impact:

Déni de service
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Déni de service
Perte de confidentialité

Logiciels impactés (s) :

GitLab

GitLab Community Edition (CE) et Enterprise Edition (EE) antérieures à 16.0.2, 15.11.7, 15.10.8

Description:

Des vulnérabilités ont été découvertes dans GitLab. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service et une atteinte à la confidentialité des données.

Solution:

METTRE À JOUR GITLAB

Téléchargement des mises à jour

Lien:

https://about.gitlab.com/update/

Identificants du problème:

CVE-2023-2442

CVE-2023-2199

CVE-2023-2198

CVE-2023-2132

CVE-2023-0121

CVE-2023-2589

CVE-2023-2015

CVE-2023-2485

CVE-2023-2001

CVE-2023-0921

CVE-2023-1204

CVE-2023-0508

CVE-2023-1825

CVE-2023-2013

Documentation additionnelle:

Bulletin de sécurité Gitlab

https://about.gitlab.com/releases/2023/06/05/security-release-gitlab-16-0-2-released/

Date de publication: