Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-39904

Опубликовано: 05 нояб. 2021
Источник: nvd
CVSS3: 4.3
CVSS2: 4
EPSS Низкий

Описание

An Improper Access Control vulnerability in the GraphQL API in all versions of GitLab CE/EE starting from 13.1 before 14.2.6, all versions starting from 14.3 before 14.3.4, and all versions starting from 14.4 before 14.4.1 allows a Merge Request creator to resolve discussions and apply suggestions after a project owner has locked the Merge Request

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 13.1.0 (включая) до 14.2.6 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 13.1.0 (включая) до 14.2.6 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 14.3.0 (включая) до 14.3.4 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 14.3.0 (включая) до 14.3.4 (исключая)
cpe:2.3:a:gitlab:gitlab:14.4.0:*:*:*:*:community:*:*
cpe:2.3:a:gitlab:gitlab:14.4.0:*:*:*:*:enterprise:*:*

EPSS

Процентиль: 32%
0.00121
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-863

Связанные уязвимости

ubuntu логотип

CVE-2021-39904

CVSS3: 4.3
ubuntu
больше 4 лет назад

An Improper Access Control vulnerability in the GraphQL API in all versions of GitLab CE/EE starting from 13.1 before 14.2.6, all versions starting from 14.3 before 14.3.4, and all versions starting from 14.4 before 14.4.1 allows a Merge Request creator to resolve discussions and apply suggestions after a project owner has locked the Merge Request

debian логотип

CVE-2021-39904

CVSS3: 4.3
debian
больше 4 лет назад

An Improper Access Control vulnerability in the GraphQL API in all ver ...

github логотип

GHSA-2mm8-x5g7-wf73

CVSS3: 4.3
github
больше 3 лет назад

An Improper Access Control vulnerability in the GraphQL API in GitLab CE/EE since version 13.1 allows a Merge Request creator to resolve discussions and apply suggestions after a project owner has locked the Merge Request

EPSS

Процентиль: 32%
0.00121
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-863