Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-22171

Опубликовано: 15 янв. 2021
Источник: nvd
CVSS3: 7.3
CVSS3: 6.5
CVSS2: 4.3
EPSS Низкий

Описание

Insufficient validation of authentication parameters in GitLab Pages for GitLab 11.5+ allows an attacker to steal a victim's API token if they click on a maliciously crafted link

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 11.5.0 (включая) до 13.5.6 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 11.5.0 (включая) до 13.5.6 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 13.6.0 (включая) до 13.6.4 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 13.6.0 (включая) до 13.6.4 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 13.7.0 (включая) до 13.7.2 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 13.7.0 (включая) до 13.7.2 (исключая)

EPSS

Процентиль: 32%
0.00127
Низкий

7.3 High

CVSS3

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

ubuntu логотип

CVE-2021-22171

CVSS3: 7.3
ubuntu
около 5 лет назад

Insufficient validation of authentication parameters in GitLab Pages for GitLab 11.5+ allows an attacker to steal a victim's API token if they click on a maliciously crafted link

debian логотип

CVE-2021-22171

CVSS3: 7.3
debian
около 5 лет назад

Insufficient validation of authentication parameters in GitLab Pages f ...

github логотип

GHSA-2j76-jpwv-99mp

github
больше 3 лет назад

Insufficient validation of authentication parameters in GitLab Pages for GitLab 11.5+ allows an attacker to steal a victim's API token if they click on a maliciously crafted link

EPSS

Процентиль: 32%
0.00127
Низкий

7.3 High

CVSS3

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-287