CVE-2022-2630 in Community Edition

Tóm tắt

Bởi VulDB • 25/05/2026

Một lỗi kiểm soát truy cập không đúng trong GitLab CE/EE, ảnh hưởng đến tất cả các phiên bản từ 15.2 trở đi trước 15.2.4, và tất cả các phiên bản từ 15.3 trở đi trước 15.3.2, cho phép tiết lộ thông tin nhạy cảm thông qua các sự kiện trong lịch sử sự cố (Incident timeline events).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitLab Inc.
• Đặt trước: 02/08/2022
• Tiết lộ: 17/10/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-211159
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00603
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2630
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2630/