ГлавнаяБаза уязвимостей БДУ → BDU:2021-04666
6.4средняя

BDU:2021-04666 (CVE-2021-22220)

Уязвимость средства просмотра текстовых файлов программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на целостность данных
Опубликовано: 2021-09-20
Описание

Уязвимость средства просмотра текстовых файлов программной платформы на базе git для совместной работы над кодом GitLab связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Gitlab (от 13.11.0 до 13.11.5)Gitlab (от 13.12.0 до 13.12.2)Gitlab (от 7.10.0 до 13.10.5)
Способ устранения

Для GitLab:
использование рекомендаций производителя:
https://about.gitlab.com/releases/2021/06/01/security-release-gitlab-13-12-2-released/
https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22220.json

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-22220

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22220.jsonhttps://nvd.nist.gov/vuln/detail/CVE-2021-22220https://security-tracker.debian.org/tracker/CVE-2021-22220https://about.gitlab.com/releases/2021/06/01/security-release-gitlab-13-12-2-released/
Проверьте безопасность своего сайта и почты → Полная проверка домена