PT-2021-14904 · Gitlab · Gitlab

Pandaonair · Publicado 2021-03-24 · Atualizado 2024-03-06 · CVE-2021-22193

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões 7.1 e posteriores do GitLab

Descrição:

Foi detectada uma falha no GitLab que permitia a um membro de um grupo privado validar o uso de um nome específico para um projeto privado.

Recomendações:

Para as versões 7.1 e posteriores do GitLab, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

BIT-GITLAB-2021-22193

CVE-2021-22193

Produtos afetados

Gitlab

Referências · 10

• 🔥 https://gitlab.com/gitlab-org/gitlab/-/issues/12560 · Exploit
• 🔥 https://hackerone.com/reports/605608 · Exploit
• https://t.me/cvenotify/11864 · Publicação no Telegram
• https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22193.json · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-22193 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-22193 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-22193 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22193 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-gitlab-2021-22193 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-22193 · Nota de Segurança