GitLab Enterprise Edition和GitLab... CVE-2022-1936 CNNVD-202206-136
4.0
AV
AC
AU
C
I
A
发布：
2022-06-06
修订：
2024-11-21
GitLab Enterprise Edition（EE）和GitLab Community Edition（CE）都是美国GitLab公司的产品。GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是一种社区版 GitLab 。 GitLab Community Edition 和 GitLab Enterprise Edition存在安全漏洞，该漏洞源于应用存在授权错误。攻击者利用该漏洞可以通过滥用拥有有效项目的Project Deploy Tokens实现IP 允许列表的绕过。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
