Risque(s)

Déni de service à distance
Contournement de la politique de sécurité
Élévation de privilèges
Injection de code indirecte à distance (XSS)

Systèmes affectés

GitLab Community Edition (CE) et Enterprise Edition (EE) versions antérieures à 16.7.6
GitLab Community Edition (CE) et Enterprise Edition (EE) versions 16.8.x antérieures à 16.8.3
GitLab Community Edition (CE) et Enterprise Edition (EE) versions 16.9.x antérieures à 16.9.1

Résumé

De multiples vulnérabilités ont été découvertes dans Gitlab. Certaines d’entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une élévation de privilèges.