CVE-2022-0751

Опубликовано: 28 мар. 2022

Источник: nvd

CVSS3: 6.5

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Inaccurate display of Snippet files containing special characters in all versions of GitLab CE/EE allows an attacker to create Snippets with misleading content which could trick unsuspecting users into executing arbitrary commands

Ссылки

https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-0751.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/349382
Broken Link
Vendor Advisory
https://hackerone.com/reports/1420660
Permissions Required
Third Party Advisory
https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-0751.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/349382
Broken Link
Vendor Advisory
https://hackerone.com/reports/1420660
Permissions Required
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 10.0 (включая) до 14.6.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 10.0 (включая) до 14.6.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 14.7 (включая) до 14.7.4 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 14.7 (включая) до 14.7.4 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 14.8 (включая) до 14.8.2 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 14.8 (включая) до 14.8.2 (исключая)

EPSS

Процентиль: 56%

0.00337

Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2022-0751

CVSS3: 6.5

ubuntu

около 3 лет назад

CVE-2022-0751

CVSS3: 6.5

debian

около 3 лет назад

Inaccurate display of Snippet files containing special characters in a ...

GHSA-x34v-2x5g-pxw5

CVSS3: 8.8

github

около 3 лет назад

EPSS

Процентиль: 56%

0.00337

Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo