PT-2021-6696

CVE-2021-22233

Publicado

2021-04-17

Atualizado

2024-03-06

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

GitLab EE versões 13.10 e posteriores

Descrição

A vulnerabilidade está relacionada a um problema de divulgação de informações, em que a falta de verificação do controle de acesso permite que um invasor remoto obtenha acesso a dados confidenciais. Isso permite que um usuário leia detalhes do projeto.

Recomendações

Para as versões 13.10 e posteriores do GitLab EE, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

0Xn3Va

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

CWE-862: Missing Authorization

Identificadores relacionados

CVE-2021-22233