BIT-gitlab-2022-3067

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

An issue has been discovered in the Import functionality of GitLab CE/EE affecting all versions starting from 14.4 before 15.2.5, all versions starting from 15.3 before 15.3.4, all versions starting from 15.4 before 15.4.1. It was possible for an authenticated user to read arbitrary projects' content given the project's ID.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-3067US	medium6.5	1.06% (64th)	—	2022-10-17
An issue has been discovered in the Import functionality of GitLab CE/EE affecting all versions starting from 14.4 before 15.2.5, all versions starting from 15.3 before 15.3.4, all…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-3067.jsonADVISORY
https://gitlab.com/gitlab-org/gitlab/-/issues/372165ADVISORY
https://hackerone.com/reports/1685822ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2022-3067WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan