BDU:2021-04655

Опубликовано: 05 янв. 2021

Источник: fstec

CVSS3: 4.9

CVSS2: 4

EPSS Низкий

Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с незащищенным хранением критической информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения

GitLab Inc.

Наименование ПО

Debian GNU/Linux

Gitlab

Версия ПО

9 (Debian GNU/Linux)

8.0 (Debian GNU/Linux)

10 (Debian GNU/Linux)

от 13.10.0 до 13.10.4 (Gitlab)

от 13.11.0 до 13.11.2 (Gitlab)

от 11.6.0 до 13.9.7 (Gitlab)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,9)

Возможные меры по устранению уязвимости

Для GitLab:

использование рекомендаций производителя: https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22206.json

Для ОС Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-22206

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22206
CVE

EPSS

Процентиль: 31%

0.00116

Низкий

4.9 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2021-22206

CVSS3: 6.8

ubuntu

около 4 лет назад

An issue has been discovered in GitLab affecting all versions starting from 11.6. Pull mirror credentials are exposed that allows other maintainers to be able to view the credentials in plain-text,

CVE-2021-22206

CVSS3: 6.8

nvd

около 4 лет назад

An issue has been discovered in GitLab affecting all versions starting from 11.6. Pull mirror credentials are exposed that allows other maintainers to be able to view the credentials in plain-text,

CVE-2021-22206

CVSS3: 6.8

debian

около 4 лет назад

An issue has been discovered in GitLab affecting all versions starting ...

GHSA-6g79-3r2c-5vxg

github

около 3 лет назад

An issue has been discovered in GitLab affecting all versions starting from 11.6. Pull mirror credentials are exposed that allows other maintainers to be able to view the credentials in plain-text,

EPSS

Процентиль: 31%

0.00116

Низкий

4.9 Medium

CVSS3

4 Medium

CVSS2