p PatchFirst

CVE-2022-2303

CVE-2022-2303

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue has been discovered in GitLab CE/EE affecting all versions before 15.0.5, all versions starting from 15.1 before 15.1.4, all versions starting from 15.2 before 15.2.1. It may be possible for group members to bypass 2FA enforcement enabled at the group level by using Resource Owner Password Credentials grant to obtain an access token without using 2FA.

CVSS 4.3 · Media · EPSS 0,8%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • gitlab

    Versiones
    • >=15.2, <15.2.1: Afectada
    • >=15.1, <15.1.4: Afectada
    • >=0.0, <15.0.5: Afectada

    Sin corrección publicada

  • gitlab Ubuntu:16.04:LTS

    Versiones
    • 8.4.3+dfsg-9
    • 8.4.3+dfsg-12
    • 8.5.8+dfsg-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →