CVE-2017-0921 in Community Edition

Resumen

por VulDB • 2026-07-04

Las ediciones Community y Enterprise de GitLab anteriores a las versiones 10.1.6, 10.2.6 y 10.3.4 son vulnerables a un problema de cambio de contraseña no verificado en el componente PasswordsController, lo que podría resultar en la toma de cuentas (account takeover) si se compromete la sesión de una víctima.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2016-11-30
• Divulgación: 2018-07-03
• Moderación: aceptado
• Artículo: VDB-120213
• CPE: listo
• CWE: CWE-640 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.01141
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0921
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0921/