{"id":104974,"date":"2022-08-31T09:36:39","date_gmt":"2022-08-31T07:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vtoraya-za-nedelyu-kriticheskaya-uyazvimost-v-gitlab"},"modified":"2022-08-31T09:36:39","modified_gmt":"2022-08-31T07:36:39","slug":"vtoraya-za-nedelyu-kriticheskaya-uyazvimost-v-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vtoraya-za-nedelyu-kriticheskaya-uyazvimost-v-gitlab","title":{"rendered":"Tweede kritieke kwetsbaarheid deze week in GitLab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitLab heeft een nieuwe reeks correctieve updates voor zijn samenwerkingsplatform gepubliceerd \u2014 15.3.2, 15.2.4 en 15.1.6, waarin een kritieke kwetsbaarheid (CVE-2022-2992) is verholpen die een geauthenticeerde gebruiker in staat stelt om code op de server op afstand uit te voeren. Zoals bij de kwetsbaarheid CVE-2022-2884, welke een week geleden is verholpen, is het nieuwe probleem aanwezig in de API voor het importeren van gegevens vanuit de GitHub-service. De kwetsbaarheid komt ook voor in de versies 15.3.1, 15.2.3 en 15.1.5, waarin de eerste kwetsbaarheid in de GitHub-importcode is verholpen. <\/p>\n
Details over de exploit worden momenteel niet vrijgegeven. Informatie over de kwetsbaarheid is doorgegeven aan GitLab via het bestaande programma voor beloningen voor het vinden van kwetsbaarheden op HackerOne, maar in tegenstelling tot het vorige probleem is deze door een andere deelnemer ontdekt. Als tijdelijke oplossing wordt het de beheerder aangeraden om de importfunctie vanuit GitHub uit te schakelen (in de webinterface van GitLab: \u2018Menu\u2019 -> \u2018Admin\u2019 -> \u2018Instellingen\u2019 -> \u2018Algemeen\u2019 -> \u2018Zichtbaarheid en toegangsbeperkingen\u2019 -> \u2018Importbronnen\u2019 -> schakel \u2018GitHub\u2019 uit). <\/p>\n
Daarnaast zijn er in de voorgestelde updates nog eens 14 kwetsbaarheden verholpen, waarvan er twee als ernstig zijn gemarkeerd, tien met een gemiddeld risico en twee als ongevaarlijk. De ernstige kwetsbaarheden zijn: de kwetsbaarheid CVE-2022-2865, die het mogelijk maakt om eigen JavaScript-code toe te voegen aan pagina's die aan andere gebruikers worden getoond door middel van manipulatie van kleurlabels, en de kwetsbaarheid CVE-2022-2527, die de mogelijkheid biedt om eigen inhoud in te voegen via het beschrijvingsveld in de incidentenlijn (Incidents Timeline). De kwetsbaarheden van gemiddelde ernst zijn voornamelijk gerelateerd aan de mogelijkheid tot een denial of service-aanval. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"