CVE-2017-0921 in Community Edition

Riassunto

di VulDB • 04/07/2026

Le edizioni Community e Enterprise di GitLab precedenti alle versioni 10.1.6, 10.2.6 e 10.3.4 sono vulnerabili a un problema di modifica della password non verificata nel componente PasswordsController, che può portare al takeover dell'account se la sessione della vittima viene compromessa.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/11/2016
• Divulgazione: 03/07/2018
• Moderazione: accettato
• Voce: VDB-120213
• CPE: pronto
• CWE: CWE-640 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.01068
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0921
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0921/