PT-2022-2064 · Gitlab · Gitlab Ce/Ee+1
CVE-2022-1162
·
Publicado
2022-04-01
·
Atualizado
2024-03-06
CVSS v2.0
9.4
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas
Versões 14.7 do GitLab CE/EE anteriores à 14.7.7
Versões 14.8 do GitLab CE/EE anteriores à 14.8.5
Versões 14.9 do GitLab CE/EE anteriores à 14.9.2
Descrição
Uma senha codificada foi definida para contas registradas usando um provedor OmniAuth (por exemplo, OAuth, LDAP, SAML) no GitLab, permitindo que invasores possam assumir o controle das contas. O problema está relacionado ao uso de senhas codificadas para contas registradas com provedores OmniAuth.
Recomendações
Para as versões 14.7 do GitLab CE/EE anteriores à 14.7.7, atualize para a versão 14.7.7 ou posterior.
Para as versões 14.8 do GitLab CE/EE anteriores à 14.8.5, atualize para a versão 14.8.5 ou posterior.
Para as versões 14.9 do GitLab CE/EE anteriores à 14.9.2, atualize para a versão 14.9.2 ou posterior.
Como solução temporária, considere restringir o acesso às contas registradas com provedores OmniAuth até que a atualização seja aplicada.
Exploit
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab
Gitlab Ce/Ee