PT-2020-13485 · Gitlab · Gitlab
CVE-2020-13344
·
Publicado
2020-10-08
·
Atualizado
2024-03-06
CVSS v3.1
5.7
Média
| Vetor | AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do GitLab anteriores à 13.2.10
Versões do GitLab anteriores à 13.3.7
Versões do GitLab anteriores à 13.4.2
Descrição
Foi descoberta uma falha no GitLab em que as chaves de sessão são armazenadas em texto simples no Redis. Isso permite que um invasor com acesso ao Redis se autentique como qualquer usuário que tenha uma sessão armazenada no Redis.
Recomendações
Para versões anteriores à 13.2.10, atualize para a versão 13.2.10 ou posterior.
Para versões anteriores à 13.3.7, atualize para a versão 13.3.7 ou posterior.
Para versões anteriores à 13.4.2, atualize para a versão 13.4.2 ou posterior.
Correção
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab