CVE-2021-39882 in Community Edition

Resumen

por VulDB • 2026-05-18

En todas las versiones de GitLab CE/EE, si se proporciona un ID de usuario, los usuarios anónimos pueden utilizar algunos puntos de conexión para recuperar información sobre cualquier usuario de GitLab.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitLab Inc.
• Reservar: 2021-08-23
• Divulgación: 2021-10-05
• Moderación: aceptado
• Artículo: VDB-183879
• CPE: 20211005
• CWE: CWE-284 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00579
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-39882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-39882
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-39882/