Vulnerabilidad de Path Traversal en GitLab 18.7-19.3.2 detectada en España
Última actividad:
Qué se sabe
La vulnerabilidad de tipo Path Traversal en GitLab permite a un atacante acceder a archivos del servidor mediante la manipulación de rutas en las solicitudes HTTP. Esto podría permitir la exposición de información sensible almacenada en el servidor. La vulnerabilidad afecta a las versiones 18.7-19.1.8, 19.2-19.2.6 y 19.3-19.3.2. Se recomienda aplicar las actualizaciones de seguridad proporcionadas por el proveedor para mitigar el riesgo.
- Producto
- GitLab 18.7-19.1.8 19.2-19.2.6 19.3-19.3.2
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.