p PatchFirst

CVE-2021-22251

CVE-2021-22251

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper validation of invited users' email address in GitLab EE affecting all versions since 12.2 allowed projects to add members with email address domain that should be blocked by group settings

CVSS 4.3 · Media · EPSS 0,8%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • gitlab

    Versiones
    • >=12.2, <13.12.9: Afectada
    • >=14.0, <14.0.7: Afectada
    • >=14.1, <14.1.2: Afectada

    Sin corrección publicada

  • gitlab Ubuntu:16.04:LTS

    Versiones
    • 8.4.3+dfsg-9
    • 8.4.3+dfsg-12
    • 8.5.8+dfsg-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →