PT-2022-11087

CVE-2021-39892

·

Publicado

2022-01-18

·

Atualizado

2024-03-06

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
GitLab CE/EE versões 12.0 e posteriores
Descrição
A vulnerabilidade permite que um usuário com privilégios inferiores importe usuários de projetos nos quais não possui a função de mantenedor, podendo divulgar endereços de e-mail desses usuários.
Recomendações
Para as versões 12.0 e posteriores do GitLab CE/EE, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2021-39892
BIT-GITLAB-2021-39892
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com