Описание
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с возможностью добавления метаданных при создании задачи неавторизованным пользователем. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на целостность данных
Вендор
GitLab Inc.
Наименование ПО
Gitlab
Версия ПО
от 14.0.0 до 14.0.7 (Gitlab)
от 14.1.0 до 14.1.2 (Gitlab)
Тип ПО
Сетевое программное средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)
Возможные меры по устранению уязвимости
Для GitLab:
https://about.gitlab.com/releases/2021/08/03/security-release-gitlab-14-1-2-released/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 38%
0.00165
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2
Связанные уязвимости
CVSS3: 5
ubuntu
почти 4 года назад
An unauthorized user was able to insert metadata when creating new issue on GitLab CE/EE 14.0 and later.
CVSS3: 5
nvd
почти 4 года назад
An unauthorized user was able to insert metadata when creating new issue on GitLab CE/EE 14.0 and later.
CVSS3: 5
debian
почти 4 года назад
An unauthorized user was able to insert metadata when creating new iss ...
github
около 3 лет назад
An unauthorized user was able to insert metadata when creating new issue on GitLab CE/EE 14.0 and later.
EPSS
Процентиль: 38%
0.00165
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2