PT-2021-22781
CVE-2021-39941
·
Publicado
2021-12-13
·
Atualizado
2024-03-06
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
GitLab CE/EE versões 12.0 a 14.3.6
GitLab CE/EE versões 14.4 a 14.4.4
GitLab CE/EE versões 14.5 a 14.5.2
Descrição
Uma falha de divulgação de informações permitia que pessoas que não eram membros do projeto visualizassem o nome do ramo padrão de projetos que restringem o acesso ao repositório aos membros do projeto.
Recomendações
Para as versões 12.0 a 14.3.6, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 14.4 a 14.4.4, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 14.5 a 14.5.2, atualize para uma versão fora desse intervalo para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾