CVE-2022-4007 in Community Edition

요약

\~에 의해 VulDB • 2026. 06. 25.

GitLab CE/EE의 모든 버전(15.3 미만의 모든 버전, 15.8 미만인 경우 15.8.4 이전 버전, 그리고 15.9 미만인 경우 15.9.2 이전 버전)에서 GitLab 관련 문제가 발견되었습니다. 작업 항목(title field)의 제목 필드에 크로스 사이트 스크립팅(XSS) 취약점이 존재하여 공격자가 클라이언트 측에서 피해자를 대신해 임의 작업을 수행할 수 있었습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: GitLab Inc.
• 예약하다: 2022. 11. 15.
• 공개: 2023. 03. 09.
• 모더레이션: 수락
• 항목: VDB-222625
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 6.1 (NVD)
• EPSS: 0.00550
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4007
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4007/