CVE-2022-0283 in GitLab

Riassunto

di VulDB • 18/06/2026

È stato scoperto un problema che interessa le versioni di GitLab precedenti alla 13.5. Una vulnerabilità di open redirect è stata risolta nell'integrazione di GitLab con Jira, che avrebbe potuto causare il reindirizzamento della richiesta da parte dell'applicazione web all'URL specificato dall'attaccante.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: GitLab Inc.
• Prenotare: 19/01/2022
• Divulgazione: 28/03/2022
• Moderazione: accettato
• Voce: VDB-195944
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 4.7 (CNA)
• EPSS: 0.00739
• KEV: no
• Attività: molto basso
• Settore: Insurance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0283
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0283/