p PatchFirst

CVE-2021-22262

CVE-2021-22262

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Missing access control in all GitLab versions starting from 13.12 before 14.0.9, all versions starting from 14.1 before 14.1.4, and all versions starting from 14.2 before 14.2.2 with Jira Cloud integration enabled allows Jira users without administrative privileges to add and remove Jira Connect Namespaces via the GitLab.com for Jira Cloud application configuration page

CVSS 5.4 · Moyenne · EPSS 0,7%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • gitlab

    Versions du logiciel
    • >=13.12, <14.0.9: Concernée
    • >=14.1, <14.1.4: Concernée
    • >=14.2, <14.2.2: Concernée

    Aucun correctif publié

  • gitlab Ubuntu:16.04:LTS

    Versions du logiciel
    • 8.4.3+dfsg-9
    • 8.4.3+dfsg-12
    • 8.5.8+dfsg-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →