CVE-2022-3325 in Community Edition

Riassunto

di VulDB • 29/06/2026

Controllo di accesso improprio nell'API di GitLab CE/EE che interessa tutte le versioni a partire dalla 12.8 fino alla 15.2.5, tutte le versioni a partire dalla 15.3 fino alla 15.3.4 e tutte le versioni a partire dalla 15.4 prima della 15.4.1. Consente la modifica delle regole di approvazione tramite l'API da parte di un utente non autorizzato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: GitLab Inc.
• Prenotare: 26/09/2022
• Divulgazione: 17/10/2022
• Moderazione: accettato
• Voce: VDB-211180
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00449
• KEV: no
• Attività: molto basso
• Settore: Insurance, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3325
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3325/