Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-2630

Опубликовано: 17 окт. 2022
Источник: nvd
CVSS3: 4.3
EPSS Низкий

Описание

An improper access control issue in GitLab CE/EE affecting all versions starting from 15.2 before 15.2.4, all versions from 15.3 before 15.3.2 allows disclosure of confidential information via the Incident timeline events.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 15.2 (включая) до 15.2.4 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 15.2 (включая) до 15.2.4 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 15.3 (включая) до 15.3.2 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 15.3 (включая) до 15.3.2 (исключая)

EPSS

Процентиль: 10%
0.00037
Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-Other
CWE-284

Связанные уязвимости

ubuntu логотип

CVE-2022-2630

CVSS3: 4.3
ubuntu
больше 2 лет назад

An improper access control issue in GitLab CE/EE affecting all versions starting from 15.2 before 15.2.4, all versions from 15.3 before 15.3.2 allows disclosure of confidential information via the Incident timeline events.

debian логотип

CVE-2022-2630

CVSS3: 4.3
debian
больше 2 лет назад

An improper access control issue in GitLab CE/EE affecting all version ...

github логотип

GHSA-wccp-g34r-cx74

CVSS3: 4.3
github
больше 2 лет назад

An improper access control issue in GitLab CE/EE affecting all versions starting from 15.2 before 15.2.4, all versions from 15.3 before 15.3.2 allows disclosure of confidential information via the Incident timeline events.

fstec логотип

BDU:2022-05496

CVSS3: 4.3
fstec
почти 3 года назад

Уязвимость шкалы инцидентов (Incidents Timeline) программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 10%
0.00037
Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-Other
CWE-284