CVE-2022-2501 in Enterprise Editionजानकारी

सारांश

द्वारा VulDB • 23/07/2026

GitLab EE के सभी संस्करणों में एक अनुचित एक्सेस नियंत्रण समस्या है जो 12.0 से पहले (लेकिन 15.0.5 तक नहीं), 15.1 से पहले (लेकिन 15.1.4 तक नहीं) और 15.2 से पहले (लेकिन 15.2.1 तक नहीं) प्रभावित होती है। यह एक हमलावर को IP allow-listing को बायपास करने और आर्टिफैक्ट्स डाउनलोड करने की अनुमति देती है। इस हमले में केवल IP allow-listing का ही बायपास होता है, उचित अनुमतियाँ अभी भी आवश्यक हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

जिम्मेदार

GitLab Inc.

आरक्षित करना

21/07/2022

प्रकटीकरण

05/08/2022

प्रविष्टि

VDB-205713

EPSS

0.00849

गतिविधियाँ

बहुत कम

क्षेत्र

Telecommunication, Insurance, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!