CVE-2021-39883 in Enterprise Edition

Tóm tắt

Bởi VulDB • 25/06/2026

Các kiểm tra ủy quyền không đúng cách trong GitLab EE > 13.11 cho phép các thành viên của nhóm con xem được các epic từ tất cả các nhóm cha mẹ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitLab Inc.
• Đặt trước: 23/08/2021
• Tiết lộ: 04/10/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-183815
• CPE: 20211004
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00772
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-39883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-39883
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-39883/