CVE-2021-22240

MEDIO 4.3CVE-2021-22240 · Published 05/08/2021 · updated 17/06/2026

In breve

CVE-2021-22240 è una vulnerabilità MEDIO (CVSS 4.3) che riguarda gitlab (gitlab).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.66%, superiore al 51.8% delle vulnerabilità.
Correzione: aggiornare a 13.12.6, 13.11.6, 14.0.2 o successiva.

Package	Affected versions	Patched versions
gitlab gitlab	`≥ 13.12.0, < 13.12.6≥ 13.7.0, < 13.11.6≥ 14.0.0, < 14.0.2`	`13.12.613.11.614.0.2`

Description

Improper access control in GitLab EE versions 13.11.6, 13.12.6, and 14.0.2 allows users to be created via single sign on despite user cap being enabled

References

gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22240.json · Vendor Advisory
gitlab.com/gitlab-org/gitlab/-/issues/327641 · Broken Link
hackerone.com/reports/1166566 · Permissions Required

Altre vulnerabilità di gitlab

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

gitlab

≥ 13.12.0, < 13.12.6≥ 13.7.0, < 13.11.6≥ 14.0.0, < 14.0.2

13.12.613.11.614.0.2

Altre vulnerabilità di gitlab

Vedi tutto →