Vulnerabilidades 
Vulnerabilidad en GitLab
GitLab liberó un parche de seguridad para mitigar la vulnerabilidad CVE-2022-2185 de severidad crítica, que afecta a los productos GitLab Community Edition y GitLab Enterprise Edition, permitiendo a quien ataca la ejecución de código remoto.
Aunque todavía no se conocen exploits públicos, instamos a actualizar a las versiones recomendadas lo antes posible.
Detalles técnicos
| Productos Afectados | Versiones |
|---|---|
|
|
La vulnerabilidad de severidad crítica (CVSS:3.1=9.9), permite a quien ataca la ejecución de código remoto en el servidor utilizando la función de importación de proyectos.
La falla se produce por la importación de un proyecto especialmente diseñado por parte de un usuario no autorizado.
Recomendaciones
En vista de la gravedad de la vulnerabilidad, instamos a los administradores a actualizar lo antes posible a las versiones 14.10.5, 15.0.4, 15.1.1 según corresponda, a fin de mitigar la vulnerabilidad. Más información en el siguiente enlace.