GHSA-w2fr-4vgx-vq96

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 5.4

Описание

Improper authorization in GitLab CE/EE affecting all versions since 13.3 allowed users to view and delete impersonation tokens that administrators created for their account

Ссылки

EPSS

Процентиль: 49%

0.00253

Низкий

5.4 Medium

CVSS3

CVE ID

CVE-2021-22250

Дефекты

CWE-863

Связанные уязвимости

CVE-2021-22250

CVSS3: 5.4

ubuntu

почти 4 года назад

Improper authorization in GitLab CE/EE affecting all versions since 13.3 allowed users to view and delete impersonation tokens that administrators created for their account

CVE-2021-22250

CVSS3: 5.4

nvd

почти 4 года назад

Improper authorization in GitLab CE/EE affecting all versions since 13.3 allowed users to view and delete impersonation tokens that administrators created for their account

CVE-2021-22250

CVSS3: 5.4

debian

почти 4 года назад

Improper authorization in GitLab CE/EE affecting all versions since 13 ...

BDU:2022-01867

CVSS3: 5.4

fstec

около 4 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

EPSS

Процентиль: 49%

0.00253

Низкий

5.4 Medium

CVSS3

CVE ID

CVE-2021-22250

Дефекты

CWE-863