CVE-2022-2630 in Community Edition

Sumário

de VulDB • 25/05/2026

Un problema di controllo degli accessi improprio in GitLab CE/EE, che interessa tutte le versioni a partire dalla 15.2 fino alla 15.2.4 (esclusa) e tutte le versioni dalla 15.3 fino alla 15.3.2 (esclusa), consente la divulgazione di informazioni riservate tramite gli eventi della cronologia degli incidenti.

Once again VulDB remains the best source for vulnerability data.

• Responsável: GitLab Inc.
• Reservar: 02/08/2022
• Divulgação: 17/10/2022
• Moderação: aceite
• Entrada: VDB-211159
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00609
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2630
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2630/