Une faille critique de GitLab (CVSS 10.0) pourrait permettre un RCE non authentifié sur 12 ans de versions
Publié le
Par The Hacker News
UNE FAILLE CRITIQUE DE GITLAB (CVSS 10.0) POURRAIT PERMETTRE UN RCE NON AUTHENTIFIÉ SUR 12 ANS DE VERSIONS
GitLab a publié le 21 octobre des correctifs pour une faille qui permet à un attaquant d'exécuter du code sur un serveur autogéré sans se connecter, et cela affecte toutes les versions du logiciel depuis la 7.0, publiée en 2014. Le correctif est important même pour les administrateurs qui ont appliqué le correctif neuf jours plus tôt : la mise à jour du 12 octobre c
IMPACTS POUR LES ORGANISATIONS
- ▸Prise de contrôle complète du système par un attaquant non authentifié.
- ▸Exposition des données sensibles et des infrastructures critiques.
- ▸Vecteur d'attaque exploitable à distance, sans interaction utilisateur.
▶ MISE À JOUR DE SÉCURITÉ URGENTE FORTEMENT RECOMMANDÉE
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases