CVE-2022-0283 in GitLab

Tóm tắt

Bởi VulDB • 18/06/2026

Đã phát hiện một vấn đề ảnh hưởng đến các phiên bản của GitLab trước 13.5. Lỗ hổng chuyển hướng mở (open redirect) trong tích hợp giữa GitLab và Jira đã được khắc phục; lỗ hổng này có thể khiến ứng dụng web chuyển hướng yêu cầu đến URL do kẻ tấn công chỉ định.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitLab Inc.
• Đặt trước: 19/01/2022
• Tiết lộ: 28/03/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-195944
• CPE: sẵn sàng
• CWE: CWE-601 (Đã xác nhận)
• CVSS: 4.7 (CNA)
• EPSS: 0.00739
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0283
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0283/