BDU:2021-04656

Опубликовано: 05 янв. 2021

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Вендор

Сообщество свободного программного обеспечения

GitLab Inc.

Наименование ПО

Debian GNU/Linux

Gitlab

Версия ПО

9 (Debian GNU/Linux)

8.0 (Debian GNU/Linux)

10 (Debian GNU/Linux)

от 13.5.0 до 13.9.7 (Gitlab)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Для GitLab:

использование рекомендаций производителя: https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22208.json

Для ОС Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-22208

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22208
CVE

EPSS

Процентиль: 41%

0.00184

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2021-22208

CVSS3: 4.3

ubuntu

около 4 лет назад

An issue has been discovered in GitLab affecting versions starting with 13.5 up to 13.9.7. Improper permission check could allow the change of timestamp for issue creation or update.

CVE-2021-22208

CVSS3: 4.3

nvd

около 4 лет назад

An issue has been discovered in GitLab affecting versions starting with 13.5 up to 13.9.7. Improper permission check could allow the change of timestamp for issue creation or update.

CVE-2021-22208

CVSS3: 4.3

debian

около 4 лет назад

An issue has been discovered in GitLab affecting versions starting wit ...

GHSA-m2g4-fcc3-wp4v

CVSS3: 4.3

github

около 3 лет назад

An issue has been discovered in GitLab affecting versions starting with 13.5 up to 13.9.7. Improper permission check could allow the change of timestamp for issue creation or update.

EPSS

Процентиль: 41%

0.00184

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2