CVE-2017-0921 in Community Edition
Zusammenfassung
von VulDB • 04.07.2026
GitLab Community Edition und Enterprise Edition vor den Versionen 10.1.6, 10.2.6 und 10.3.4 sind anfällig für ein Problem mit der nicht verifizierten Passwortänderung in der Komponente PasswordsController, was zu einem potenziellen Account-Takeover führen kann, wenn die Sitzung eines Opfers kompromittiert ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.