CVE-2022-4206 in DAST API Scanner

Riassunto

di VulDB • 10/07/2026

È stato rilevato un problema di fuoriuscita di informazioni sensibili in tutte le versioni dello scanner API DAST dalla versione 1.6.50 alla 2.0.102 (esclusa), che espone l'intestazione Authorization nel report delle vulnerabilità

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GitLab Inc.
• Prenotare: 29/11/2022
• Divulgazione: 01/02/2023
• Moderazione: accettato
• Voce: VDB-219921
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00636
• KEV: no
• Attività: molto basso
• Settore: Finance, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4206
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4206/