【安全狗高危安全通告】GitLab远程代码执行漏洞

近日，安全狗应急响应中心监测到GitLab发布安全公告，修复了GitLab社区版（CE）和企业版（EE）中的一个远程代码执行漏洞（CVE-2022-2884），该漏洞的CVSS评分为9.9，允许经过身份验证的用户通过GitHub API端点导入远程执行代码。

漏洞描述

GitLab是一个用于仓库管理系统的开源项目，其使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。

安全通告信息

漏洞名称	GitLab远程代码执行漏洞
漏洞影响版本	11.3.4<=GitLab CE/EE<15.1.5 15.2<=GitLab CE/EE<15.2.3 15.3<=GitLab CE/EE<15.3.1
漏洞危害等级	高危
厂商是否已发布漏洞补丁	是
版本更新地址	https://about.gitlab.com/update/
安全狗总预警期数	241
安全狗发布预警日期	2022年08月23日
安全狗更新预警日期	2022年08月23日
发布者	安全狗海青实验室

官方安全建议

安全建议

目前此漏洞已经修复，受影响用户可升级到GitLab 15.3.1、15.2.3、15.1.5或更高版本。

下载链接：

https://about.gitlab.com/update/

【备注】：建议您在升级前做好数据备份工作，避免出现意外