CVE-2022-3291

Опубликовано: 17 окт. 2022

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Serialization of sensitive data in GitLab EE affecting all versions from 14.9 prior to 15.2.5, 15.3 prior to 15.3.4, and 15.4 prior to 15.4.1 can leak sensitive information via cache

Ссылки

https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-3291.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/354299
Broken Link
Vendor Advisory
https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-3291.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/354299
Broken Link
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 14.9 (включая) до 15.2.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 15.3 (включая) до 15.3.4 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 15.4 (включая) до 15.4.1 (исключая)

EPSS

Процентиль: 51%

0.00743

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-502

Связанные уязвимости

CVE-2022-3291

CVSS3: 6.5

ubuntu

почти 4 года назад

Serialization of sensitive data in GitLab EE affecting all versions from 14.9 prior to 15.2.5, 15.3 prior to 15.3.4, and 15.4 prior to 15.4.1 can leak sensitive information via cache

CVE-2022-3291

CVSS3: 6.5

debian

почти 4 года назад

Serialization of sensitive data in GitLab EE affecting all versions fr ...

GHSA-hgr5-p9jr-23mm

CVSS3: 6.5

github

почти 4 года назад

Serialization of sensitive data in GitLab EE affecting all versions from 14.9 prior to 15.2.5, 15.3 prior to 15.3.4, and 15.4 prior to 15.4.1 can leak sensitive information via cache

EPSS

Процентиль: 51%

0.00743

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-502