CVE-2021-39913
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wszystkie wersje GitLab CE/EE przed 14.2.6, wersje od 14.3 do 14.3.4 oraz wersje od 14.4 do 14.4.1 przypadkowo logują hasło roota systemu w logach migracji. To umożliwia atakującemu z dostępem do lokalnego systemu plików uzyskanie uprawnień na poziomie roota.
Ocena ryzyka
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację GitLab do wersji 14.2.6 lub nowszej, a także monitorowanie logów migracji w celu wykrycia potencjalnych nadużyć.
Oryginalny opis (angielski, źródło NVD)
Accidental logging of system root password in the migration log in all versions of GitLab CE/EE before 14.2.6, all versions starting from 14.3 before 14.3.4, and all versions starting from 14.4 before 14.4.1 allows an attacker with local file system access to obtain system root-level privileges