p PatchFirst

CVE-2021-39896

CVE-2021-39896

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

In all versions of GitLab CE/EE since version 8.0, when an admin uses the impersonate feature twice and stops impersonating, the admin may be logged in as the second user they impersonated, which may lead to repudiation issues.

CVSS 3.8 · Faible · EPSS 0,6%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • gitlab

    Versions du logiciel
    • >=8.0, <14.1.7: Concernée
    • >=14.2, <14.2.5: Concernée
    • >=14.3, <14.3.1: Concernée

    Aucun correctif publié

  • gitlab Ubuntu:16.04:LTS

    Versions du logiciel
    • 8.4.3+dfsg-9
    • 8.4.3+dfsg-12
    • 8.5.8+dfsg-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →