CVE:CVE-2021-39943
CNNVD:CNNVD-202202-238
GitLab Enterprise Edition是一套内容管理系统。
GitLab Enterprise Edition 存在授权问题漏洞，该漏洞源于外部状态检查API中的授权逻辑错误而存在的。远程认证的攻击者可以通过API调用更新检查状态。该漏洞允许远程攻击者绕过授权检查。
solution:Upgrade gitlab gitlab to a higher version than 14.3.6,14.4.4,14.5.2,and avoid the version [14.1.0,14.3.6),[14.4.0,14.4.4),[14.5.0,14.5.2)