CVE-2022-2498

Orta

Təsvir

GitLab EE-də pipeline abunəliklərində 12.8-dən 15.0.5-dən əvvələ, 15.1-dən 15.1.4-dən əvvələ və 15.2-dən 15.2.1-dən əvvələ bütün versiyalara təsir edən problem yeni pipeline-ları abunəliyin müəllifi əvəzinə teqi yaradan şəxslə pipeline yaradıcısı kimi işə salırdı.

CiddilikOrta
CVSS6.4
İstismar ehtimalı—
MəhsulGitlab
Dərc5 avq 2022
İlk görülmə5 avq 2022

Necə düzəltmək olar

Yeniləyin
  • gitlab gitlab15.0.5, 15.1.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gitlab gitlab12.8.0 ≤ v < 15.0.5, 15.1.0 ≤ v < 15.1.4, 15.215.0.5, 15.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.