PT-2021-6601 · Gitlab · Gitlab Ce/Ee+1

Jimenoon · Publicado 2021-05-22 · Atualizado 2024-03-06 · CVE-2021-22250

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

GitLab CE/EE versões 13.3 e posteriores

Descrição

O problema está relacionado a uma falha na autorização do GitLab, permitindo que os usuários visualizem e excluam tokens de representação criados pelos administradores para suas contas. Isso pode ser explorado por um invasor remoto para acessar e comprometer dados confidenciais.

Recomendações

Para as versões 13.3 e posteriores do GitLab CE/EE, atualize para uma versão que inclua uma correção para este problema, a fim de impedir que os usuários visualizem e excluam tokens de representação criados pelos administradores para suas contas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2022-01867

BIT-GITLAB-2021-22250

CVE-2021-22250

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 14

• https://security-tracker.debian.org/tracker/CVE-2021-22250 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22250 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-22250 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-22250 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-22250 · Aviso do Fabricante
• https://t.me/cibsecurity/27881 · Publicação no Telegram
• https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22250.json · Aviso do Fabricante
• https://t.me/cvenotify/20086 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-gitlab-2021-22250 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/gitlab/-/issues/332410 · Nota
• https://bdu.fstec.ru/vul/2022-01867 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2021-22250 · Nota de Segurança
• https://hackerone.com/reports/1205916 · Nota
• https://about.gitlab.com/releases/2021/08/03/security-release-gitlab-14-1-2-released · Nota