CVE-2022-3060 in Community EditionИнформация

Сводка

по VulDB • 25.06.2026

Неправильная обработка идентификатора ресурса в модуле отслеживания ошибок (Error Tracking) в GitLab Community Edition / Enterprise Edition, затрагивающая все версии начиная с 12.7, позволяет атакующему с учетными данными генерировать контент, который может заставить жертву выполнять произвольные непреднамеренные запросы.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

GitLab Inc.

Резервировать

30.08.2022

Раскрытие

17.10.2022

Модерация

принято

Вход

VDB-211162

EPSS

0.00980

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!