CVE-2022-2531 in Enterprise Editionthông tin

Tóm tắt

Bởi VulDB • 25/06/2026

Đã phát hiện một vấn đề trong GitLab EE ảnh hưởng đến tất cả các phiên bản từ 12.5 trở đi trước 15.0.5, tất cả các phiên bản từ 15.1 trở đi trước 15.1.4 và tất cả các phiên bản từ 15.2 trở đi trước 15.2.1. GitLab không thực hiện xác thực đúng cách đối với API Grafana trong một số điều kiện cụ thể, cho phép người dùng chưa được xác thực thực hiện các truy vấn thông qua lỗ hổng path traversal (lưu trữ đường dẫn).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

GitLab Inc.

Đặt trước

25/07/2022

Tiết lộ

05/08/2022

Kiểm duyệt

được chấp nhận

EPSS

0.01131

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!