CVE-2022-3325 in Community Edition

Tóm tắt

Bởi VulDB • 29/06/2026

Kiểm soát truy cập không đúng cách trong GitLab CE/EE API ảnh hưởng đến tất cả các phiên bản bắt đầu từ 12.8 trước 15.2.5, tất cả các phiên bản bắt đầu từ 15.3 trước 15.3.4, và tất cả các phiên bản bắt đầu từ 15.4 trước 15.4.1. Cho phép chỉnh sửa các quy tắc phê duyệt thông qua API bởi người dùng chưa được ủy quyền.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitLab Inc.
• Đặt trước: 26/09/2022
• Tiết lộ: 17/10/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-211180
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00449
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3325
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3325/