BULLETIN D'ALERTES
| Object | Multiples vulnérabilités dans les produits GitLab |
|---|---|
| Réference | 1098 |
| Date de Publication | 2024-01-31 |
| Sévérité | Critique |
IMPACT :
- Exécution de code arbitraire à distance
- Perte de confidentialité
- Perte d’intégrité
- Dénis de service
SYSTÉME AFFECTÉ :
- GitLab Community Edition (CE) et Enterprise Edition (EE). antérieures à 16.8.1, 16.7.4, 16.6.6, 16.5.
DÉSCRIPTION :
Des nombreuses vulnérabilités ont été découvertes dans les produits Gitlab susmentionné.
. Ces vulnérabilités permettent à un attaquant distant de provoquer une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
SOLUTION :
Mettre à jour vos produits Gitlab.(se réfère à la documentation)
DOCUMENTATION :
- Bulletin de sécurité Gitlab 25-01-2024
https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released/ - CVE-2024-0402
https://www.cve.org/CVERecord?id=CVE-2024-0402 - CVE-2023-6159
https://www.cve.org/CVERecord?id=CVE-2023-6159 - CVE-2023-5933
https://www.cve.org/CVERecord?id=CVE-2023-5933 - CVE-2023-5612
https://www.cve.org/CVERecord?id=CVE-2023-5612 - CVE-2024-0456
https://www.cve.org/CVERecord?id=CVE-2024-0456 - CVE-2023-45322
https://www.cve.org/CVERecord?id=CVE-2023-45322 - CVE-2023-41056
https://www.cve.org/CVERecord?id=CVE-2023-41056