BIT-gitlab-2021-39916

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Lack of an access control check in the External Status Check feature allowed any authenticated user to retrieve the configuration of any External Status Check in GitLab EE starting from 14.1 before 14.3.6, all versions starting from 14.4 before 14.4.4, all versions starting from 14.5 before 14.5.2.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-39916US	medium4.3	0.83% (57th)	—	2021-12-13
Lack of an access control check in the External Status Check feature allowed any authenticated user to retrieve the configuration of any External Status Check in GitLab EE starting…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39916.jsonADVISORY
https://gitlab.com/gitlab-org/gitlab/-/issues/343379WEB
https://hackerone.com/reports/1372216ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2021-39916WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan