CVE-2021-22240

中 4.3CVE-2021-22240 · 05/08/2021 公開 · 17/06/2026 更新

要点

CVE-2021-22240 は gitlab (gitlab) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.66%（全脆弱性の 51.8% より高い）。
対処：13.12.6, 13.11.6, 14.0.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
gitlab gitlab	`≥ 13.12.0, < 13.12.6≥ 13.7.0, < 13.11.6≥ 14.0.0, < 14.0.2`	`13.12.613.11.614.0.2`

概要

Improper access control in GitLab EE versions 13.11.6, 13.12.6, and 14.0.2 allows users to be created via single sign on despite user cap being enabled

参考情報

gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22240.json · Vendor Advisory
gitlab.com/gitlab-org/gitlab/-/issues/327641 · Broken Link
hackerone.com/reports/1166566 · Permissions Required

gitlab のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

gitlab

≥ 13.12.0, < 13.12.6≥ 13.7.0, < 13.11.6≥ 14.0.0, < 14.0.2

13.12.613.11.614.0.2

gitlab のその他の脆弱性

すべて見る →