CVE-2021-39866

Опубликовано: 05 окт. 2021

Источник: nvd

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

A business logic error in the project deletion process in GitLab 13.6 and later allows persistent access via project access tokens.

Ссылки

https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39866.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/333175
Broken Link
https://hackerone.com/reports/1199561
Permissions Required
https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39866.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/333175
Broken Link
https://hackerone.com/reports/1199561
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 13.6.0 (включая) до 14.1.7 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 13.6.0 (включая) до 14.1.7 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 14.2.0 (включая) до 14.2.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 14.2.0 (включая) до 14.2.5 (исключая)

cpe:2.3:a:gitlab:gitlab:4.3.0:*:*:*:community:*:*:*

cpe:2.3:a:gitlab:gitlab:4.3.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 57%

0.00951

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2021-39866

CVSS3: 5.4

ubuntu

почти 5 лет назад

A business logic error in the project deletion process in GitLab 13.6 and later allows persistent access via project access tokens.

CVE-2021-39866

CVSS3: 5.4

debian

почти 5 лет назад

A business logic error in the project deletion process in GitLab 13.6 ...

GHSA-87qr-9vj6-hjc5

CVSS3: 5.4

github

около 4 лет назад

A business logic error in the project deletion process in GitLab 13.6 and later allows persistent access via project access tokens.

EPSS

Процентиль: 57%

0.00951

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo