BIT-gitlab-2021-22206

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

An issue has been discovered in GitLab affecting all versions starting from 11.6. Pull mirror credentials are exposed that allows other maintainers to be able to view the credentials in plain-text,

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-22206US	medium4.9OT erhöht	1.03% (64th)	Exploit	2021-05-06
An issue has been discovered in GitLab affecting all versions starting from 11.6. Pull mirror credentials are exposed that allows other maintainers to be able to view the credentia…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22206.jsonADVISORY
https://gitlab.com/gitlab-org/gitlab/-/issues/230864WEB
https://hackerone.com/reports/928074ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2021-22206WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan