p PatchFirst

CVE-2021-39896

CVE-2021-39896

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In all versions of GitLab CE/EE since version 8.0, when an admin uses the impersonate feature twice and stops impersonating, the admin may be logged in as the second user they impersonated, which may lead to repudiation issues.

CVSS 3.8 · Niedrig · EPSS 0,6%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • gitlab

    Softwareversionen
    • >=8.0, <14.1.7: Betroffen
    • >=14.2, <14.2.5: Betroffen
    • >=14.3, <14.3.1: Betroffen

    Keine Korrektur veröffentlicht

  • gitlab Ubuntu:16.04:LTS

    Softwareversionen
    • 8.4.3+dfsg-9
    • 8.4.3+dfsg-12
    • 8.5.8+dfsg-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →