Vulnerabilidad Aviso oficial Gravedad media

Múltiples vulnerabilidades en GitLab

Última actividad:

Qué se sabe

Se han detectado múltiples vulnerabilidades en versiones específicas de GitLab Community Edition (CE) y Enterprise Edition (EE), incluyendo versiones desde la 13.11 hasta la 19.2.6, versiones 19.3 anteriores a la 19.3.3 y versiones 19.4 anteriores a la 19.4.1.

Producto
GitLab CE 13.11-19.2.6 GitLab EE 13.11-19.2.6 GitLab CE 19.3 19.3.3 GitLab EE 19.3 19.3.3 GitLab CE 19.4 19.4.1 GitLab EE 19.4 19.4.1
Tipo
Attack vulnerability

Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.

Qué significa y qué hacer

El fabricante o un CERT ha publicado un fallo de seguridad en este producto.

Si usas este producto

Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.

Si dependes de un proveedor de IT

Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.

¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.