PT-2021-14882 · Gitlab · Gitlab

Anshraj_Srivastava · Publicado 2021-01-15 · Atualizado 2024-03-06 · CVE-2021-22167

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões 12.1 e posteriores do GitLab

Descrição:

Foi detectada uma falha no GitLab em que cabeçalhos incorretos em páginas específicas de projetos permitem que um invasor obtenha acesso temporário de leitura a repositórios privados.

Recomendações:

Para as versões 12.1 e posteriores do GitLab, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

BIT-GITLAB-2021-22167

CVE-2021-22167

Produtos afetados

Gitlab

Referências · 11

• https://hackerone.com/reports/1043480 · Nota
• https://osv.dev/vulnerability/CVE-2021-22167 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22167.json · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22167 · Nota de Segurança
• https://gitlab.com/gitlab-org/gitlab/-/issues/289944 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-22167 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-22167 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-22167 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-gitlab-2021-22167 · Aviso do Fabricante
• https://t.me/cvenotify/8866 · Publicação no Telegram
• https://t.me/cibsecurity/22214 · Publicação no Telegram