Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-02053

Опубликовано: 07 июл. 2021
Источник: fstec
CVSS3: 4.3
CVSS2: 4
EPSS Низкий

Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с некорректной обработкой имени пользователя. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

GitLab Inc.

Наименование ПО

Gitlab

Версия ПО

от 13.12.0 до 13.12.6 (Gitlab)
от 14.0.0 до 14.0.2 (Gitlab)
от 8.0.0 до 13.11.6 (Gitlab)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Для GitLab:
https://gitlab.com/gitlab-org/gitlab/-/issues/26295

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 46%
0.00231
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVSS3: 3.5
ubuntu
почти 4 года назад

A denial of service in user's profile page is found starting with GitLab CE/EE 8.0 that allows attacker to reject access to their profile page via using a specially crafted username.

CVSS3: 3.5
nvd
почти 4 года назад

A denial of service in user's profile page is found starting with GitLab CE/EE 8.0 that allows attacker to reject access to their profile page via using a specially crafted username.

CVSS3: 3.5
debian
почти 4 года назад

A denial of service in user's profile page is found starting with GitL ...

github
около 3 лет назад

A denial of service in user's profile page is found starting with GitLab CE/EE 8.0 that allows attacker to reject access to their profile page via using a specially crafted username.

EPSS

Процентиль: 46%
0.00231
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2