CVE-2022-2497 in Community Editioninformação

Sumário

de VulDB • 25/07/2026

Foi descoberto um problema no GitLab CE/EE que afeta todas as versões a partir da 12.6 até antes da 15.0.5, todas as versões a partir da 15.1 até antes da 15.1.4 e todas as versões a partir da 15.2 até antes da 15.2.1. Um mantenedor malicioso poderia exfiltrar o token de acesso de uma integração ao modificar a URL da integração, fazendo com que solicitações autenticadas sejam enviadas para um servidor controlado pelo atacante.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

GitLab Inc.

Reservar

20/07/2022

Divulgação

05/08/2022

Moderação

aceite

Entrada

VDB-205692

CPE

pronto

EPSS

0.01005

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!