ID CVE-2021-22233
Summary An information disclosure vulnerability in GitLab EE versions 13.10 and later allowed a user to read project details
References
Vulnerable Configurations
  • cpe:2.3:a:gitlab:gitlab:14.0.0:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:14.0.0:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:14.0.1:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:14.0.1:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:13.12.0:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:13.12.0:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:13.12.1:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:13.12.1:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:13.12.2:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:13.12.2:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:13.12.3:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:13.12.3:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:13.12.4:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:13.12.4:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:13.12.5:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:13.12.5:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:13.10.0:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:13.10.0:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:13.10.1:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:13.10.1:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:13.10.2:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:13.10.2:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:13.10.3:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:13.10.3:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:13.10.4:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:13.10.4:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:13.10.5:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:13.10.5:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:13.11.0:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:13.11.0:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:13.11.1:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:13.11.1:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:13.11.2:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:13.11.2:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:13.11.3:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:13.11.3:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:13.11.4:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:13.11.4:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:13.11.5:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:13.11.5:*:*:*:enterprise:*:*:*
CVSS
Base: 4.0 (as of 12-07-2022 - 17:42)
Impact:
Exploitability:
CWE CWE-862
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW SINGLE
Impact
ConfidentialityIntegrityAvailability
PARTIAL NONE NONE
cvss-vector via4 AV:N/AC:L/Au:S/C:P/I:N/A:N
Last major update 12-07-2022 - 17:42
Published 07-07-2021 - 14:15
Last modified 12-07-2022 - 17:42
Back to Top