CVE-2022-3285 : fiche de vulnérabilité

CVE-2022-3285

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Bypass of healthcheck endpoint allow list affecting all versions from 12.0 prior to 15.2.5, 15.3 prior to 15.3.4, and 15.4 prior to 15.4.1 allows an unauthorized attacker to prevent access to GitLab

CVSS 5.3 · Moyenne · EPSS 0,8%

Publication: 2022-11-09T00:00:00.000Z
Mise à jour: 2025-05-01T19:24:39.816Z

Pile logicielle: system

Produits et versions concernés

gitlab
Versions du logiciel
- >=12.0, <15.2.5: Concernée
- >=15.3, <15.3.4: Concernée
- >=15.4, <15.4.1: Concernée
Aucun correctif publié
gitlab Ubuntu:16.04:LTS
Versions du logiciel
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié

Sources originales

https://gitlab.com/gitlab-org/security/omnibus-gitlab/-/issues/64
https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-3285.json
https://nvd.nist.gov/vuln/detail/CVE-2022-3285

Vérifiez votre serveur →

CVE-2022-3285

Produits et versions concernés

gitlab

gitlab Ubuntu:16.04:LTS

Sources originales