PT-2020-13500 · Gitlab+1 · Gitlab Ce/Ee+2
CVE-2020-13359
·
Publicado
2020-11-18
·
Atualizado
2024-03-06
CVSS v3.1
7.6
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões 12.10 a 13.3.8 do GitLab CE/EE
Versões 13.4 a 13.4.4 do GitLab CE/EE
Versões 13.5 a 13.5.1 do GitLab CE/EE
Descrição
A API do Terraform no GitLab CE/EE expôs a URL assinada do armazenamento de objetos na operação de exclusão, permitindo que um mantenedor de projeto mal-intencionado sobrescrevesse o estado do Terraform, contornando controles de auditoria e outros controles de negócios.
Recomendações
Para as versões 12.10 a 13.3.8 do GitLab CE/EE, atualize para a versão 13.3.9 ou posterior.
Para as versões 13.4 a 13.4.4 do GitLab CE/EE, atualize para a versão 13.4.5 ou posterior.
Para as versões 13.5 a 13.5.1 do GitLab CE/EE, atualize para a versão 13.5.2 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gitlab
Gitlab Ce/Ee
Terraform