CVE-2022-4167
CVE-2022-4167
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Incorrect Authorization check affecting all versions of GitLab EE from 13.11 prior to 15.5.7, 15.6 prior to 15.6.4, and 15.7 prior to 15.7.2 allows group access tokens to continue working even after the group owner loses the ability to revoke them.
CVSS 5.3 · Moyenne · EPSS 0,6%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
gitlab
- Versions du logiciel
- >=13.11, <15.5.7: Concernée
- >=15.6, <15.6.4: Concernée
- >=15.7, <15.7.2: Concernée
Aucun correctif publié
check Ubuntu:16.04:LTS
- Versions du logiciel
- 0.9.10-6.1ubuntu1
- 0.10.0-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
gitlab Ubuntu:16.04:LTS
- Versions du logiciel
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
check Ubuntu:18.04:LTS
- Versions du logiciel
- 0.10.0-3build2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
check Ubuntu:20.04:LTS
- Versions du logiciel
- 0.10.0-3build2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
check Ubuntu:22.04:LTS
- Versions du logiciel
- 0.15.2-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
check Ubuntu:24.04:LTS
- Versions du logiciel
- 0.15.2-2build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
check Ubuntu:25.10
- Versions du logiciel
- 0.15.2-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
check Ubuntu:26.10
- Versions du logiciel
- 0.15.2-3build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
check Ubuntu:26.04:LTS
- Versions du logiciel
- 0.15.2-3
- 0.15.2-3build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié