CVE-2021-22254

Опубликовано: 20 авг. 2021

Источник: nvd

CVSS3: 3.1

CVSS3: 4.3

CVSS2: 3.5

EPSS Низкий

Описание

Under very specific conditions a user could be impersonated using Gitlab shell. This vulnerability affects GitLab CE/EE 13.1 and later through 14.1.2, 14.0.7 and 13.12.9.

Ссылки

https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22254.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/300265
Broken Link
https://hackerone.com/reports/1087806
Permissions Required
Third Party Advisory
https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22254.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/300265
Broken Link
https://hackerone.com/reports/1087806
Permissions Required
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 13.1.0 (включая) до 13.12.9 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 13.1.0 (включая) до 13.12.9 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 14.0.0 (включая) до 14.0.7 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 14.0.0 (включая) до 14.0.7 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 14.1.0 (включая) до 14.1.2 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 14.1.0 (включая) до 14.1.2 (исключая)

EPSS

Процентиль: 51%

0.00274

Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-116

Связанные уязвимости

CVE-2021-22254

CVSS3: 3.1

ubuntu

почти 4 года назад

Under very specific conditions a user could be impersonated using Gitlab shell. This vulnerability affects GitLab CE/EE 13.1 and later through 14.1.2, 14.0.7 and 13.12.9.

CVE-2021-22254

CVSS3: 3.1

debian

почти 4 года назад

Under very specific conditions a user could be impersonated using Gitl ...

GHSA-g4px-p74v-q4c7

github

около 3 лет назад

Under very specific conditions a user could be impersonated using Gitlab shell. This vulnerability affects GitLab CE/EE 13.1 and later through 14.1.2, 14.0.7 and 13.12.9.

BDU:2022-02142

CVSS3: 4.3

fstec

почти 4 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатком механизма кодирование или экранирование выходных данных, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 51%

0.00274

Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-116