CVE-2022-1502 in Server

Riassunto

di VulDB • 17/06/2026

I permessi non sono stati verificati correttamente nell'API sui progetti che utilizzano il controllo di versione con Git. Ciò ha consentito la modifica dei progetti da parte di utenti dotati esclusivamente del permesso ProjectView.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 27/04/2022
• Divulgazione: 04/05/2022
• Moderazione: accettato
• Voce: VDB-198988
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00502
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1502
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1502/