Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-0741

Опубликовано: 01 апр. 2022
Источник: nvd
CVSS3: 5.8
CVSS3: 7.5
CVSS2: 4.3
EPSS Низкий

Описание

Improper input validation in all versions of GitLab CE/EE using sendmail to send emails allowed an attacker to steal environment variables via specially crafted email addresses.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 10.0.0 (включая) до 14.6.5 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 10.0.0 (включая) до 14.6.5 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 14.7.0 (включая) до 14.7.4 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 14.7.0 (включая) до 14.7.4 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 14.8.0 (включая) до 14.8.2 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 14.8.0 (включая) до 14.8.2 (исключая)

EPSS

Процентиль: 70%
0.01419
Низкий

5.8 Medium

CVSS3

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-116

Связанные уязвимости

ubuntu логотип

CVE-2022-0741

CVSS3: 5.8
ubuntu
больше 4 лет назад

Improper input validation in all versions of GitLab CE/EE using sendmail to send emails allowed an attacker to steal environment variables via specially crafted email addresses.

debian логотип

CVE-2022-0741

CVSS3: 5.8
debian
больше 4 лет назад

Improper input validation in all versions of GitLab CE/EE using sendma ...

github логотип

GHSA-mqhw-j2hw-86ff

CVSS3: 7.5
github
больше 4 лет назад

Improper input validation in all versions of GitLab CE/EE using sendmail to send emails allowed an attacker to steal environment variables via specially crafted email addresses.

EPSS

Процентиль: 70%
0.01419
Низкий

5.8 Medium

CVSS3

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-116