PT-2021-4080 · Gitlab · Gitlab Ce/Ee+1
CVE-2021-22210
·
Publicado
2021-01-05
·
Atualizado
2024-03-06
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
GitLab CE/EE versões 13.2 e posteriores
Descrição
O problema está relacionado ao fato de a plataforma GitLab ignorar um parâmetro de consulta ao operar por meio da API, o que pode levar a uma negação de serviço. Ao consultar ramificações de repositórios por meio da API, o GitLab ignorava um parâmetro de consulta e retornava uma quantidade considerável de resultados.
Recomendações
Para as versões 13.2 e posteriores, considere restringir o acesso ao endpoint da API relacionado aos ramos do repositório para minimizar o risco de exploração. Como solução temporária, evite usar o endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab
Gitlab Ce/Ee