CVE-2022-4206 in DAST API Scanner

Resumen

por VulDB • 2026-07-10

Se ha descubierto un problema de filtración de información sensible en todas las versiones del escáner de APIs DAST desde la 1.6.50 hasta antes de la 2.0.102, que expone el encabezado Authorization en los informes de vulnerabilidad

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitLab Inc.
• Reservar: 2022-11-29
• Divulgación: 2023-02-01
• Moderación: aceptado
• Artículo: VDB-219921
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00636
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4206
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4206/