AVIS CERTFR - 2020 - AVI - 796
Publié le 9 décembre 2020 à 07h50
Objet : Multiples vulnérabilités dans GitLab CE et EE
Référence : CERTFR-2020-AVI-796
Risque(s)
- Déni de service à distance
- Atteinte à la confidentialité des données
- Injection de code indirecte à distance (XSS)
Systèmes affectés
- GitLab CE et EE 13.6.x versions antérieures à 13.6.2
- GitLab CE et EE 13.5.x versions antérieures à 13.5.5
- GitLab CE et EE 13.4.x versions antérieures à 13.4.7
Résumé
De multiples vulnérabilités ont été découvertes dans GitLab CE et EE. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS). Certaines vulnérabilités n'ont pas …
Solution
Certaines vulnérabilités n'ont pas encore d'identifiant CVE.
Documentation
Dernière version du document