Risque(s)

• Déni de service à distance
• Atteinte à la confidentialité des données
• Injection de code indirecte à distance (XSS)

Systèmes affectés

• GitLab CE et EE 13.6.x versions antérieures à 13.6.2
• GitLab CE et EE 13.5.x versions antérieures

à 13.5.5

GitLab CE et EE 13.4.x versions antérieures à 13.4.7

Résumé

De multiples vulnérabilités ont été découvertes dans GitLab CE et EE. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

Certaines vulnérabilités n'ont pas encore d'identifiant CVE.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Référence CVE CVE-2020-26407
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-26407
• Référence CVE CVE-2020-26408
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-26408
• Référence CVE CVE-2020-13357
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13357
• Référence CVE CVE-2020-26411
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-26411
• Référence CVE CVE-2020-26409
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-26409