Една от двете критични уязвимости в GitLab за седмицата

Компания GitLab публикува нова серия коригиращи актуализации на платформата си за съвместна разработка — 15.3.2, 15.2.4 и 15.1.6, в които е отстранена критична уязвимост (CVE-2022-2992), позволяваща на автентифициран потребител отдалечено да изпълнява код на сървера. Както уязвимостта CVE-2022-2884, коригирана преди седмица, новата проблемна област присъства в API за внасяне на данни от сървиса GitHub. Уязвимостта се проявява също и в версиите 15.3.1, 15.2.3 и 15.1.5, в които е била коригирана първата уязвимост в кода за внос от GitHub.

Подробностите относно експлоатацията засега не са предоставени. Информацията за уязвимостта е предадена на GitLab в рамките на активната програма на HackerOne за изплащане на награди за откритие на уязвимости, но за разлика от предишния проблем, е открит от друг участник. Като временно решение, на администратора се препоръчва да изключи функцията за внос от GitHub (в уеб интерфейса на GitLab: „Menu“ -> „Admin“ -> „Settings“ -> „General“ -> „Visibility and access controls“ -> „Import sources“ -> деактивирайте „GitHub“).

Освен това, в предложените актуализации са коригирани още 14 уязвимости, две от които са обозначени като опасни, на десет е присвоен среден степен на опасност, а две са маркирани като неопасни. Опасни са: уязвимостта CVE-2022-2865, позволяваща вмъкване на собствен JavaScript код в страниците, показвани на други потребители, чрез манипулиране на цветни етикети, и уязвимостта CVE-2022-2527, която дава възможност за внедряване на собствено съдържание през полето с описание в хронологията на инцидентите (Incidents Timeline). Уязвимостите със средна степен на опасност в основния случай са свързани с възможността за отказ на услуга.

Източник: opennet.ru