p PatchFirst

CVE-2021-39895

CVE-2021-39895

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

In all versions of GitLab CE/EE since version 8.0, an attacker can set the pipeline schedules to be active in a project export so when an unsuspecting owner imports that project, pipelines are active by default on that project. Under specialized conditions, this may lead to information disclosure if the project is imported from an untrusted source.

CVSS 6.0 · Moyenne · EPSS 1,0%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • gitlab

    Versions du logiciel
    • >=8.0, <14.1.7: Concernée
    • >=14.2, <14.2.5: Concernée
    • >=14.3, <14.3.1: Concernée

    Aucun correctif publié

  • gitlab Ubuntu:16.04:LTS

    Versions du logiciel
    • 8.4.3+dfsg-9
    • 8.4.3+dfsg-12
    • 8.5.8+dfsg-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →