PT-2021-22715 · Gitlab · Gitlab Ce/Ee+1

Ngalog · Publicado 2021-10-04 · Atualizado 2024-03-06 · CVE-2021-39868

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

**Nome do software vulnerável e versões afetadas:

GitLab CE/EE versões 8.12 e posteriores

Descrição:

Um usuário mal-intencionado autenticado com privilégios limitados pode criar um projeto com tamanho de repositório ilimitado ao modificar valores em uma exportação de projeto. Esta vulnerabilidade afeta todas as versões do GitLab CE/EE a partir da versão 8.12.

Recomendações:

Para as versões 8.12 e posteriores do GitLab CE/EE, atualize para uma versão que inclua uma correção para este problema, a fim de impedir que usuários com privilégios limitados criem projetos com tamanho de repositório ilimitado.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

BIT-GITLAB-2021-39868

CVE-2021-39868

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2021-39868 · Nota de Segurança
• https://hackerone.com/reports/420258 · Nota
• https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39868.json · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-39868 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/gitlab/-/issues/24649 · Nota
• https://osv.dev/vulnerability/CVE-2021-39868 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-39868 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-39868 · Aviso do Fabricante
• https://t.me/cibsecurity/29904 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-gitlab-2021-39868 · Aviso do Fabricante