CVE-2022-2630 in Community Edition

Riassunto

di VulDB • 20/06/2026

Un problema di controllo degli accessi improprio in GitLab CE/EE che interessa tutte le versioni a partire dalla 15.2 fino alla 15.2.4 (esclusa) e tutte le versioni dalla 15.3 fino alla 15.3.2 (esclusa) consente la divulgazione di informazioni riservate tramite gli eventi della cronologia degli incidenti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: GitLab Inc.
• Prenotare: 02/08/2022
• Divulgazione: 17/10/2022
• Moderazione: accettato
• Voce: VDB-211159
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00603
• KEV: no
• Attività: molto basso
• Settore: Finance, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2630
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2630/