BIT-gitlab-2021-39915

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Improper access control in the GraphQL API in GitLab CE/EE affecting all versions starting from 13.0 before 14.3.6, all versions starting from 14.4 before 14.4.4, all versions starting from 14.5 before 14.5.2, allows an attacker to see the names of project access tokens on arbitrary projects

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-39915US	medium5.3	1.17% (67th)	—	2021-12-13
Improper access control in the GraphQL API in GitLab CE/EE affecting all versions starting from 13.0 before 14.3.6, all versions starting from 14.4 before 14.4.4, all versions star…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39915.jsonADVISORY
https://gitlab.com/gitlab-org/gitlab/-/issues/340803WEB
https://hackerone.com/reports/1336059ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2021-39915WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan