| CNNVD-ID编号 | CNNVD-202207-291 |
| CVE编号 | CVE-2022-2230 |
| 发布时间 | 2022-07-01 |
| 更新时间 | 2022-07-04 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。 GitLab 存在跨站脚本漏洞，该漏洞源于允许攻击者执行任意 JavaScript 代表受害者在 GitLab 中编写代码。以下产品版本受到影响：14.4 之前的 14.10.5、15.0 之前的 15.0.4 和 15.1 之前的 15.1.1 的所有版本。
来源:MISC
来源:CONFIRM
链接：https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-2230.json
来源:MISC
来源:www.cybersecurity-help.cz
暂无