Уязвимость функции импорта из GitHub программной платформы на базе git для совместной работы над кодом GitLab связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в целевой системе
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры.
Войдите в систему с помощью учетной записи администратора и выполните следующие действия:
1) нажмите «Menu» - «Admin»;
2) нажмите «Settings» - «General»;
3) разверните вкладку «Visibility and access controls»;
4) в разделе «Import sources» отключите опцию «GitHub»;
5) нажмите «Save changes».
Проверка временного решения:
1) в окне браузера войдите в систему как любой пользователь;
2) нажмите «+» на верхней панели;
3) нажмите «New project/repository»;
4) нажмите «Import project»;
5) убедитесь, что «GitHub» не отображается как параметр импорта.
Использование рекомендаций производителя:
https://about.gitlab.com/releases/2022/08/22/critical-security-release-gitlab-15-3-1-released/
| Балл | 10 — критическая опасность |