SK-CERT Bezpečnostné varovanie V20250314-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.1

Identifikátor

GitLab Community Edition (CE) a Enterprise Edition (EE) – dve kritické bezpečnostné zraniteľnosti

Popis

Vývojári platformy GitLab vydali bezpečnostné aktualizácie svojich produktov GitLab Community Edition (CE) a GitLab Enterprise Edition (EE), ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické. Kritické bezpečnostné zraniteľnosti s identifikátormi CVE-2025-25291 a CVE-2025-25292 sa nachádzajú v knižnici ruby-saml, ktorú GitLab používa pri SAML SSO autentifikácii, spočívajú v nedostatočnej implementácii mechanizmov autentifikácie a umožňujú vzdialenému útočníkovi, ktorý má prístup k platnému SAML dokumentu od poskytovateľa identity (IdP) získať neoprávnený prístup do účtu ktoréhokoľvek používateľa a následne získať neoprávnený prístup k citlivým údajom a vykonať neoprávnené zmeny v systéme. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby a vykonať škodlivý kód. Zneužitie zraniteľnosti s identifikátormi CVE-2024-8402 a CVE-2025-1257 vyžaduje interakciu zo strany používateľa.

Dátum prvého zverejnenia varovania

12.3.2025

CVE

CVE-2025-25291, CVE-2025-25292, CVE-2025-27407, CVE-2025-1257, CVE-2024-8402, CVE-2025-0652, CVE-2024-7296, CVE-2024-12380, CVE-2024-13054

IOC

–

Zasiahnuté systémy

GitLab CE a EE vo verzii staršej ako 17.9.2, 17.8.5, 17.7.7

Následky

Neoprávnený prístup do systému Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. V prípade, že aktualizácia systému nie je možná, odporúčame postupovať podľa pokynov výrobcu uvedených na odkazoch v sekcii ZDROJE. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://about.gitlab.com/releases/2025/03/12/patch-release-gitlab-17-9-2-released/#credentials-disclosed-when-repository-mirroring-fails

« Späť na zoznam