p PatchFirst

CVE-2021-39884

CVE-2021-39884

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In all versions of GitLab EE since version 8.13, an endpoint discloses names of private groups that have access to a project to low privileged users that are part of that project.

CVSS 4.3 · Mittel · EPSS 1,1%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • gitlab

    Softwareversionen
    • >=8.13, <14.1.7: Betroffen
    • >=14.2, <14.2.5: Betroffen
    • >=14.3, <14.3.1: Betroffen

    Keine Korrektur veröffentlicht

  • gitlab Ubuntu:16.04:LTS

    Softwareversionen
    • 8.4.3+dfsg-9
    • 8.4.3+dfsg-12
    • 8.5.8+dfsg-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →