Vulnerabilidad en GitLab
Aunque todavía no se conocen exploits públicos o pruebas de concepto, se insta actualizar a las versiones recomendadas lo antes posible.
Detalles técnicos
Productos Afectados | Versiones |
|---|---|
|
|
CVE-2022-2884
Esta vulnerabilidad con severidad crítica (CVSS:3.1=9.9), permite a quien ataca, y esté autenticado, la ejecución de código remoto en el servidor utilizando la API de importación de GitHub.
Mitigación
En caso de que no se pudiera realizar la actualización a la brevedad, se puede mitigar de forma temporal con las siguientes instrucciones:
- Iniciar sesión con una cuenta de administrador en su instalación de GitLab.
- Hacer clic en "Menú" -> "Administrador".
- Hacer clic en "Configuración" -> "General".
- Abrir la pestaña "Visibilidad y controles de acceso".
- En "Fuentes de importación", deshabilitar la opción "GitHub".
- Hacer clic en "Guardar cambios".
Verificación de la solución alternativa:
- En una ventana del navegador, iniciar sesión como cualquier usuario.
- Hacer clic en "+" en la barra superior.
- Hacer clic en "Nuevo proyecto/repositorio".
- Hacer clic en "Importar proyecto".
- Verificar que "GitHub" no aparezca como una opción de importación.
Recomendaciones
En vista de la gravedad de la vulnerabilidad, instamos a los administradores a actualizar lo antes posible a las versiones 15.1.5, 15.2.4, 15.3.1 según corresponda, a fin de mitigar la vulnerabilidad. Más información en el siguiente enlace.