Vulnerabilidad en Gitlab

INTRODUCCIÓN:

Gitlab ha lanzado la versión 16.0.1 debido a una vulnerabilidad crítica en la versión 16.0.0 denominada CVE-2023-2825.

ANÁLISIS:

CVE-2023-2825 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N - 10:

Un usuario malintencionado no autenticado puede utilizar una vulnerabilidad path traversal para leer archivos arbitrarios en el servidor cuando existe un archivo adjunto en un proyecto público anidado dentro de al menos cinco grupos.

VERSIONES AFECTADAS:

GitLab Community Edition (CE) y Enterprise Edition (EE) versión 16.0.0

RECOMENDACIONES:

Actualice a la versión 16.0.1

REFERENCIAS:

https://about.gitlab.com/releases/2023/05/23/critical-security-release-gitlab-16-0-1-released/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-2825