CVE-2021-39943

Опубликовано: 09 фев. 2022

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

An authorization logic error in the External Status Check API in GitLab EE affecting all versions starting from 14.1 before 14.3.6, all versions starting from 14.4 before 14.4.4, all versions starting from 14.5 before 14.5.2, allowed a user to update the status of the check via an API call

Ссылки

https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39943.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/343604
Broken Link
https://hackerone.com/reports/1375393
Permissions Required
Third Party Advisory
https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39943.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/343604
Broken Link
https://hackerone.com/reports/1375393
Permissions Required
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 14.1.0 (включая) до 14.3.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 14.4.0 (включая) до 14.4.4 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 14.5.0 (включая) до 14.5.2 (исключая)

EPSS

Процентиль: 47%

0.00244

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-863

Связанные уязвимости

CVE-2021-39943

CVSS3: 4.3

ubuntu

почти 4 года назад

CVE-2021-39943

CVSS3: 4.3

redhat

почти 4 года назад

CVE-2021-39943

CVSS3: 4.3

debian

почти 4 года назад

An authorization logic error in the External Status Check API in GitLa ...

GHSA-2hjx-qmr7-gg4r

github

почти 4 года назад

EPSS

Процентиль: 47%

0.00244

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-863