Synthèse
Publication de mises à jour de sécurité qui corrigent 6 vulnérabilités, dont une de gravité « critique », dans GitLab Community Edition (CE) et Enterprise Edition (EE).
Risque
Impact estimé des vulnérabilités sur la communauté de référence : ÉLEVÉ/ORANGE (66,15/100)1 .
Typologie
- Data Manipulation
- Information Disclosure
- Security Restrictions Bypass
Produits et/ou versions concernés
GitLab Community Edition (CE) et Enterprise Edition (EE).
Mesures d’atténuation
Conformément aux déclarations des fournisseurs, il est recommandé de mettre à jour les produits GitLab vers la dernière version disponible.
Identificateurs de vulnérabilité uniques
Ci-dessous se trouvent uniquement les vulnérabilités de gravité « critique » :
Références
https://about.gitlab.com/releases/2024/07/10/patch-release-gitlab-17-1-2-released
1Cette estimation est réalisée en tenant compte de différents paramètres, parmi lesquels : CVSS, disponibilité des patch/workaround et PoC, diffusion des logiciels/appareils concernés dans la communauté de référence.
