PT-2021-6485 · Gitlab · Gitlab Ce/Ee+1

CVE-2021-22239 · Publicado 2021-09-09 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

GitLab CE/EE versões 14.0 e posteriores

Descrição

A vulnerabilidade está relacionada à possibilidade de um usuário não autorizado inserir metadados ao criar uma nova solicitação. Isso permite que um invasor remoto comprometa a integridade dos dados.

Recomendações

Para as versões 14.0 e posteriores do GitLab CE/EE, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2022-01734

BIT-GITLAB-2021-22239

CVE-2021-22239

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 11

• https://t.me/cibsecurity/28592 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-22239 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22239 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-gitlab-2021-22239 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-22239 · Nota de Segurança
• https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22239.json · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-22239 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-01734 · Nota de Segurança
• https://gitlab.com/gitlab-org/gitlab/-/issues/336301 · Nota
• https://osv.dev/vulnerability/CVE-2021-22239 · Aviso do Fabricante
• https://about.gitlab.com/releases/2021/08/03/security-release-gitlab-14-1-2-released · Nota