PT-2021-6695 · Gitlab · Gitlab Ce/Ee+1

CVE-2021-22240 · Publicado 2021-08-05 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

GitLab EE versões 13.11.6, 13.12.6 e 14.0.2

Descrição

A vulnerabilidade está relacionada a uma autorização inadequada no GitLab, permitindo que um invasor remoto comprometa a integridade dos dados. Ela também é descrita como uma falha no controle de acesso, permitindo que usuários sejam criados por meio de logon único, mesmo com o limite de usuários ativado.

Recomendações

Para a versão 13.11.6 do GitLab EE, atualize para uma versão que corrija a falha no controle de acesso.

Para o GitLab EE versão 13.12.6, atualize para uma versão que corrija a falha de controle de acesso.

Para o GitLab EE versão 14.0.2, atualize para uma versão que corrija a falha de controle de acesso.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2022-02050

BIT-GITLAB-2021-22240

CVE-2021-22240

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2021-22240 · Nota de Segurança
• https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22240.json · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-gitlab-2021-22240 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-02050 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-22240 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/gitlab/-/issues/327641 · Nota
• https://hackerone.com/reports/1166566 · Nota
• https://osv.dev/vulnerability/CVE-2021-22240 · Aviso do Fabricante