CVE-2022-4167 in Enterprise Edition

الملخص

بحسب VulDB • 01/08/2026

فحص تفويض غير صحيح يؤثر على جميع إصدارات GitLab EE من الإصدار 13.11 قبل 15.5.7، ومن الإصدار 15.6 قبل 15.6.4، ومن الإصدار 15.7 قبل 15.7.2، مما يسمح لرموز الوصول الخاصة بالمجموعة بالاستمرار في العمل حتى بعد أن يفقد مالك المجموعة القدرة على إلغائها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitLab Inc.
• حجز: 28/11/2022
• إفشاء: 12/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-218062
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00541
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4167
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4167/