Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-1157

Опубликовано: 11 апр. 2022
Источник: nvd
CVSS3: 2.6
CVSS3: 2.4
CVSS2: 3.5
EPSS Низкий

Описание

Missing sanitization of logged exception messages in all versions prior to 14.7.7, 14.8 prior to 14.8.5, and 14.9 prior to 14.9.2 of GitLab CE/EE causes potential sensitive values in invalid URLs to be logged

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия до 14.7.7 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия до 14.7.7 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 14.8.0 (включая) до 14.8.5 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 14.8.0 (включая) до 14.8.5 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 14.9.0 (включая) до 14.9.2 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 14.9.0 (включая) до 14.9.2 (исключая)

EPSS

Процентиль: 44%
0.00214
Низкий

2.6 Low

CVSS3

2.4 Low

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-532

Связанные уязвимости

CVSS3: 2.6
ubuntu
почти 4 года назад

Missing sanitization of logged exception messages in all versions prior to 14.7.7, 14.8 prior to 14.8.5, and 14.9 prior to 14.9.2 of GitLab CE/EE causes potential sensitive values in invalid URLs to be logged

CVSS3: 2.6
debian
почти 4 года назад

Missing sanitization of logged exception messages in all versions prio ...

CVSS3: 2.4
github
почти 4 года назад

Missing sanitization of logged exception messages in all versions prior to 14.7.7, 14.8 prior to 14.8.5, and 14.9 prior to 14.9.2 of GitLab CE/EE causes potential sensitive values in invalid URLs to be logged

EPSS

Процентиль: 44%
0.00214
Низкий

2.6 Low

CVSS3

2.4 Low

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-532