GHSA-h963-mpc3-j9g4

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

Due to improper handling of OAuth client IDs, new subscriptions generated OAuth tokens on an incorrect OAuth client application. This vulnerability is present in GitLab CE/EE since version 14.1.

Ссылки

EPSS

Процентиль: 45%

0.00225

Низкий

CVE ID

CVE-2021-22236

Дефекты

CWE-863

Связанные уязвимости

CVE-2021-22236

CVSS3: 5.5

ubuntu

почти 4 года назад

Due to improper handling of OAuth client IDs, new subscriptions generated OAuth tokens on an incorrect OAuth client application. This vulnerability is present in GitLab CE/EE since version 14.1.

CVE-2021-22236

CVSS3: 5.5

nvd

почти 4 года назад

Due to improper handling of OAuth client IDs, new subscriptions generated OAuth tokens on an incorrect OAuth client application. This vulnerability is present in GitLab CE/EE since version 14.1.

CVE-2021-22236

CVSS3: 5.5

debian

почти 4 года назад

Due to improper handling of OAuth client IDs, new subscriptions genera ...

BDU:2022-02148

CVSS3: 8.8

fstec

почти 4 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 45%

0.00225

Низкий

CVE ID

CVE-2021-22236

Дефекты

CWE-863