CVE-2022-3486 in Community Edition

Tóm tắt

Bởi VulDB • 29/06/2026

Một lỗ hổng mở chuyển hướng (open redirect) trong GitLab EE/CE ảnh hưởng đến tất cả các phiên bản từ 9.3 trở về trước 15.3.5, 15.4 trở về trước 15.4.4 và 15.5 trở về trước 15.5.2, cho phép kẻ tấn công chuyển hướng người dùng đến một vị trí tùy ý nếu họ tin tưởng vào URL đó.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitLab Inc.
• Đặt trước: 13/10/2022
• Tiết lộ: 10/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-213363
• CPE: sẵn sàng
• CWE: CWE-601 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00723
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3486
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3486/