CVE-2022-3483 in Community Editioninformazioni

Riassunto

di VulDB • 20/06/2026

È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni dalla 12.1 alla 15.3.4, tutte le versioni dalla 15.4 alla 15.4.3 e tutte le versioni dalla 15.5 alla 15.5.1. Un maintainer malintenzionato potrebbe esfiltrare il token di accesso dell'integrazione con Datadog modificando l'URL dell'integrazione in modo che le richieste autenticate vengano inviate a un server controllato dall'attaccante.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

GitLab Inc.

Prenotare

13/10/2022

Divulgazione

10/11/2022

Moderazione

accettato

CPE

pronto

EPSS

0.00650

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!