PT-2022-13400 · Gitlab · Gitlab

CVE-2022-0738

Publicado

2022-03-28

Atualizado

2024-03-06

CVSS v2.0

4.3

Média

Vetor

AV:N/AC:M/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do GitLab 14.6 a 14.6.4

Versões do GitLab 14.7 a 14.7.3

Versões do GitLab 14.8 a 14.8.1

Descrição

Foi descoberta uma falha no GitLab em que senhas de usuários eram vazadas ao adicionar espelhos com credenciais SSH sob condições específicas.

Recomendações

Para as versões 14.6 a 14.6.4 do GitLab, atualize para a versão 14.6.5 ou posterior.

Para as versões 14.7 a 14.7.3 do GitLab, atualize para a versão 14.7.4 ou posterior.

Para as versões 14.8 a 14.8.1 do GitLab, atualize para a versão 14.8.2 ou posterior.

Exploit

Correção

Insufficiently Protected Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

BIT-GITLAB-2022-0738

CVE-2022-0738

Gitlab