{"id":104974,"date":"2022-08-31T09:36:39","date_gmt":"2022-08-31T07:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vtoraya-za-nedelyu-kriticheskaya-uyazvimost-v-gitlab"},"modified":"2022-08-31T09:36:39","modified_gmt":"2022-08-31T07:36:39","slug":"vtoraya-za-nedelyu-kriticheskaya-uyazvimost-v-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vtoraya-za-nedelyu-kriticheskaya-uyazvimost-v-gitlab","title":{"rendered":"Den andra kritiska s\u00e5rbarheten under veckan i GitLab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitLab har sl\u00e4ppt en ny serie av korrigerande uppdateringar f\u00f6r sin plattform f\u00f6r samarbetsutveckling - 15.3.2, 15.2.4 och 15.1.6, som \u00e5tg\u00e4rdar en kritisk s\u00e5rbarhet (CVE-2022-2992) som g\u00f6r det m\u00f6jligt f\u00f6r autentiserade anv\u00e4ndare att fj\u00e4rrk\u00f6ra kod p\u00e5 servern. Precis som med s\u00e5rbarheten CVE-2022-2884, som \u00e5tg\u00e4rdades f\u00f6r en vecka sedan, finns det ett nytt problem i API:et f\u00f6r import av data fr\u00e5n GitHub. S\u00e5rbarheten finns ocks\u00e5 i versionerna 15.3.1, 15.2.3 och 15.1.5, d\u00e4r den f\u00f6rsta s\u00e5rbarheten f\u00f6r GitHub-importkoden \u00e5tg\u00e4rdades. <\/p>\n
Detaljer om utnyttjandet ges f\u00f6r n\u00e4rvarande inte. Informationen om s\u00e5rbarheten har \u00f6verl\u00e4mnats till GitLab inom ramen f\u00f6r det p\u00e5g\u00e5ende bel\u00f6ningsprogrammet f\u00f6r s\u00e5rbarhetsuppt\u00e4ckter p\u00e5 HackerOne, men till skillnad fr\u00e5n det tidigare problemet uppt\u00e4cktes den av en annan deltagare. Som en tillf\u00e4llig l\u00f6sning rekommenderas administrat\u00f6ren att st\u00e4nga av importfunktionen fr\u00e5n GitHub (i webbgr\u00e4nssnittet f\u00f6r GitLab: \u00abMenu\u00bb -> \u00abAdmin\u00bb -> \u00abSettings\u00bb -> \u00abGeneral\u00bb -> \u00abVisibility and access controls\u00bb -> \u00abImport sources\u00bb -> st\u00e4ng av \u00abGitHub\u00bb). <\/p>\n
Ut\u00f6ver det har 14 ytterligare s\u00e5rbarheter \u00e5tg\u00e4rdats i de f\u00f6reslagna uppdateringarna, varav tv\u00e5 klassificeras som allvarliga, tio som medelh\u00f6ga och tv\u00e5 som l\u00e5g risk. De allvarliga s\u00e5rbarheterna \u00e4r: s\u00e5rbarheten CVE-2022-2865, som till\u00e5ter att man l\u00e4gger till sin egen JavaScript-kod p\u00e5 sidor som visas f\u00f6r andra anv\u00e4ndare genom att manipulera f\u00e4rgade etiketter, samt s\u00e5rbarheten CVE-2022-2527, som ger m\u00f6jlighet att infoga eget inneh\u00e5ll genom beskrivningsf\u00e4ltet i Incidents Timeline. S\u00e5rbarheterna av medelh\u00f6g risk \u00e4r huvudsakligen kopplade till potentialen f\u00f6r serviceavbrott. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"