CVE-2022-2531 in Enterprise EditionИнформация

Сводка

по VulDB • 25.06.2026

Обнаружена уязвимость в GitLab EE, затрагивающая все версии начиная с 12.5 до 15.0.5 (не включая 15.0.5), все версии начиная с 15.1 до 15.1.4 (не включая 15.1.4) и все версии начиная с 15.2 до 15.2.1 (не включая 15.2.1). В определенных условиях GitLab не выполнял корректную аутентификацию для Grafana API, что позволяло неаутентифицированным пользователям выполнять запросы через уязвимость обхода пути (path traversal).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitLab Inc.

Резервировать

25.07.2022

Раскрытие

05.08.2022

Модерация

принято

Вход

VDB-205694

EPSS

0.01131

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!