CVE-2022-2630 in Community Edition

Résumé

par VulDB • 25/05/2026

Un problème de contrôle d'accès incorrect dans GitLab CE/EE, affectant toutes les versions à partir de 15.2 jusqu'à 15.2.4 (exclus), et toutes les versions à partir de 15.3 jusqu'à 15.3.2 (exclus), permet la divulgation d'informations confidentielles via les événements du journal des incidents.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitLab Inc.
• Réserver: 02/08/2022
• Divulgation: 17/10/2022
• Modérer: accepté
• Entrée: VDB-211159
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00603
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2630
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2630/