PT-2021-6758 · Gitlab · Gitlab Ce/Ee+1

Yvvdwfon · Publicado 2021-07-06 · Atualizado 2024-03-06 · CVE-2021-22223

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

GitLab CE/EE versões 11.9 e posteriores

Descrição

A vulnerabilidade está relacionada à injeção de código no lado do cliente por meio de um nome de sinalizador de recurso (Feature Flag) especialmente criado no GitLab, permitindo que um invasor envie solicitações PUT em nome de outros usuários por meio de um link. Isso se deve à filtragem insuficiente das descrições dos Feature Flags, o que pode ser explorado por um invasor remoto para comprometer a integridade dos dados.

Recomendações

Para as versões 11.9 e posteriores do GitLab CE/EE, atualize para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-02150

BIT-GITLAB-2021-22223

CVE-2021-22223

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 12

• https://osv.dev/vulnerability/CVE-2021-22223 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-22223 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22223.json · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22223 · Nota de Segurança
• https://t.me/cvenotify/17181 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-02150 · Nota de Segurança
• https://hackerone.com/reports/1059557 · Nota
• https://gitlab.com/gitlab-org/gitlab/-/issues/293946 · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-22223 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-22223 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-gitlab-2021-22223 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-22223 · Aviso do Fabricante