CVE-2022-3018

Опубликовано: 28 окт. 2022

Источник: nvd

CVSS3: 6.8

CVSS3: 4.9

EPSS Низкий

Описание

An information disclosure vulnerability in GitLab CE/EE affecting all versions starting from 9.3 before 15.2.5, all versions starting from 15.3 before 15.3.4, all versions starting from 15.4 before 15.4.1 allows a project maintainer to access the DataDog integration API key from webhook logs.

Ссылки

https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-3018.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/360938
Broken Link
Third Party Advisory
https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-3018.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/360938
Broken Link
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 9.3.0 (включая) до 15.2.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 9.3.0 (включая) до 15.2.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 15.3 (включая) до 15.3.4 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 15.3 (включая) до 15.3.4 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 15.4 (включая) до 15.4.1 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 15.4 (включая) до 15.4.1 (исключая)

EPSS

Процентиль: 51%

0.0028

Низкий

6.8 Medium

CVSS3

4.9 Medium

CVSS3

Дефекты

CWE-532

Связанные уязвимости

CVE-2022-3018

CVSS3: 6.8

ubuntu

больше 3 лет назад

CVE-2022-3018

CVSS3: 6.8

debian

больше 3 лет назад

An information disclosure vulnerability in GitLab CE/EE affecting all ...

GHSA-5fw4-hg92-mgm7

CVSS3: 4.9

github

больше 3 лет назад

EPSS

Процентиль: 51%

0.0028

Низкий

6.8 Medium

CVSS3

4.9 Medium

CVSS3

Дефекты

CWE-532