PT-2021-6756 · Gitlab · Gitlab Ce/Ee+1

CVE-2021-22236

·

Publicado

2021-08-25

·

Atualizado

2024-03-06

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
GitLab CE/EE versões 14.1 e posteriores
Descrição
O problema está relacionado ao tratamento inadequado de IDs de cliente OAuth, o que faz com que novas assinaturas gerem tokens OAuth em um aplicativo cliente OAuth incorreto. Isso pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.
Recomendações
Para as versões 14.1 e posteriores do GitLab CE/EE, atualize para uma versão que inclua a correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2022-02148
BIT-GITLAB-2021-22236
CVE-2021-22236

Produtos afetados

Gitlab
Gitlab Ce/Ee