CVE:CVE-2021-39899
CNNVD:CNNVD-202110-115
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。
GitLab EE 存在授权问题漏洞，对用户机器进行物理访问的攻击者可能会通过更改密码功能来暴力破解用户的密码。
solution:Upgrade gitlab gitlab to a higher version than 14.1.7,14.2.5,14.3.1,and avoid the version [1.0.0,14.1.7),[14.2,14.2.5),[14.3,14.3.1)