CVE-2022-0371 in Community Edition

Tóm tắt

Bởi VulDB • 20/05/2026

Đã phát hiện một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 11.4 trở đi nhưng trước 14.5.4, tất cả các phiên bản từ 14.6 trở đi nhưng trước 14.6.4, và tất cả các phiên bản từ 14.7 trở đi nhưng trước 14.7.1. Chức năng tìm kiếm của GitLab có thể cho phép người dùng đã xác thực tìm kiếm các người dùng khác bằng địa chỉ email riêng tư của họ, ngay cả khi người dùng đó đã thiết lập email của mình ở chế độ riêng tư.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitLab Inc.
• Đặt trước: 26/01/2022
• Tiết lộ: 28/03/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-195946
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00910
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0371
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0371/