4.9средняя
BDU:2022-02143 (CVE-2021-22253)
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании
Опубликовано: 2022-04-13
Описание
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с неправильной настройкой прав доступа ранее удалённых пользователей. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, нарушить целостность данных, а также вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Gitlab (от 14.0.0 до 14.0.7)Gitlab (от 14.1.0 до 14.1.2)Gitlab (от 13.4.0 до 13.12.9)
Способ устранения
Для GitLab:
https://about.gitlab.com/releases/2021/08/03/security-release-gitlab-14-1-2-released/
Оценка CVSS
| Балл | 4.9 — средняя опасность |
Источники и патчи