Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la API REST de la rama en Gerrit (CVE-2020-8919)

Gravedad CVSS v3.1:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
10/12/2020
Última modificación:
16/12/2020

Descripción

Se presenta una vulnerabilidad de filtración de información en Gerrit versiones anteriores a 2.15.21, 2.16.25, 3.0.15, 3.1.10, 3.2.5, donde una falta de comprobación de acceso en la API REST de la rama permite a un atacante con solo el ajuste predeterminado de privilegios leer todos los datos de la cuenta personal de los demás usuarios, así como los subárboles con acceso restringido.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:google:gerrit:*:*:*:*:*:*:*:* 2.15.0 (incluyendo) 2.15.21 (excluyendo)
cpe:2.3:a:google:gerrit:*:*:*:*:*:*:*:* 2.16.0 (incluyendo) 2.16.25 (excluyendo)
cpe:2.3:a:google:gerrit:*:*:*:*:*:*:*:* 3.0.0 (incluyendo) 3.0.15 (excluyendo)
cpe:2.3:a:google:gerrit:*:*:*:*:*:*:*:* 3.1.0 (incluyendo) 3.1.10 (excluyendo)
cpe:2.3:a:google:gerrit:*:*:*:*:*:*:*:* 3.2.0 (incluyendo) 3.2.5 (excluyendo)