Vulnerabilidad en GitLab EE (CVE-2022-2459)
Gravedad CVSS v3.1:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
05/08/2022
Última modificación:
08/08/2023
Descripción
Se ha detectado un problema en GitLab EE afectando a todas las versiones anteriores a la 15.0.5, a todas las versiones a partir de 15.1 anteriores a 15.1.4 y a todas las versiones a partir de 15.2 anteriores a 15.2.1. Es posible que miembros invitados por correo electrónico sean unidas a un proyecto incluso después de que el propietario del grupo haya habilitado la configuración para evitar que los miembros sean añadidas a proyectos de un grupo, si la invitación es enviada antes de que sea habilitada la configuración
Impacto
Puntuación base 3.x
2.70
Gravedad 3.x
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:* | 15.0.5 (excluyendo) | |
| cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:* | 15.1.0 (incluyendo) | 15.1.4 (excluyendo) |
| cpe:2.3:a:gitlab:gitlab:15.2:*:*:*:enterprise:*:*:* | ||
| cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:* | 15.0.5 (excluyendo) | |
| cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:* | 15.1.0 (incluyendo) | 15.1.4 (excluyendo) |
| cpe:2.3:a:gitlab:gitlab:15.2:*:*:*:community:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página