Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-39911

Опубликовано: 05 нояб. 2021
Источник: nvd
CVSS3: 1.7
CVSS3: 4.3
CVSS2: 4
EPSS Низкий

Описание

An improper access control flaw in all versions of GitLab CE/EE starting from 13.9 before 14.2.6, all versions starting from 14.3 before 14.3.4, and all versions starting from 14.4 before 14.4.1 exposes private email address of Issue and Merge Requests assignee to Webhook data consumers

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 13.9.0 (включая) до 14.2.6 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 13.9.0 (включая) до 14.2.6 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 14.3.0 (включая) до 14.3.4 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 14.3.0 (включая) до 14.3.4 (исключая)
cpe:2.3:a:gitlab:gitlab:14.4.0:*:*:*:*:community:*:*
cpe:2.3:a:gitlab:gitlab:14.4.0:*:*:*:*:enterprise:*:*

EPSS

Процентиль: 45%
0.00219
Низкий

1.7 Low

CVSS3

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

ubuntu логотип

CVE-2021-39911

CVSS3: 1.7
ubuntu
больше 3 лет назад

An improper access control flaw in all versions of GitLab CE/EE starting from 13.9 before 14.2.6, all versions starting from 14.3 before 14.3.4, and all versions starting from 14.4 before 14.4.1 exposes private email address of Issue and Merge Requests assignee to Webhook data consumers

debian логотип

CVE-2021-39911

CVSS3: 1.7
debian
больше 3 лет назад

An improper access control flaw in all versions of GitLab CE/EE starti ...

github логотип

GHSA-xfxc-c47w-9432

CVSS3: 4.3
github
около 3 лет назад

An improper access control flaw in GitLab CE/EE since version 13.9 exposes private email address of Issue and Merge Requests assignee to Webhook data consumers

EPSS

Процентиль: 45%
0.00219
Низкий

1.7 Low

CVSS3

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

NVD-CWE-Other