PT-2021-6602 · Gitlab · Gitlab Ce/Ee+1

Rodrigopetteron · Publicado 2021-08-23 · Atualizado 2024-03-06 · CVE-2021-22252

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

GitLab CE/EE versões 13.7 e posteriores

Descrição

O problema está relacionado a uma confusão entre nomes de tags e de branches no GitLab, permitindo que um invasor remoto acesse dados confidenciais. Especificamente, isso permite que um desenvolvedor acesse variáveis de CI protegidas que deveriam estar acessíveis apenas aos mantenedores.

Recomendações

Para as versões 13.7 e posteriores do GitLab CE/EE, atualize para uma versão que inclua a correção para este problema, a fim de impedir o acesso não autorizado a variáveis de CI protegidas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

BDU:2022-01868

BIT-GITLAB-2021-22252

CVE-2021-22252

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 14

• https://security-tracker.debian.org/tracker/CVE-2021-22252 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22252 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-gitlab-2021-22252 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-22252 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-22252 · Aviso do Fabricante
• https://t.me/cibsecurity/27727 · Publicação no Telegram
• https://hackerone.com/reports/1186135 · Nota
• https://gitlab.com/gitlab-org/gitlab/-/issues/330364 · Nota
• https://bdu.fstec.ru/vul/2022-01868 · Nota de Segurança
• https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22252.json · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-22252 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-22252 · Nota de Segurança
• https://t.me/cvenotify/19934 · Publicação no Telegram
• https://about.gitlab.com/releases/2021/08/03/security-release-gitlab-14-1-2-released · Nota