CVE-2017-0921 in Community Edition

摘要

由 VulDB • 2026-09-05

GitLab Community Edition e Enterprise Edition precedenti alle versioni 10.1.6, 10.2.6 e 10.3.4 sono vulnerabili a un problema di modifica della password non verificata nel componente PasswordsController, che può portare al takeover dell'account se la sessione della vittima viene compromessa.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2016-11-30
• 披露: 2018-07-03
• 管理: 已接受
• 条目: VDB-120213
• CPE: 准备好
• CWE: CWE-640 (已确认)
• CVSS: 8.1 (NVD)
• EPSS: 0.01068
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0921
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0921/