CVE:CVE-2022-1157
CNNVD:CNNVD-202204-1798
GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是美国GitLab公司的一种社区版 GitLab 。
GitLab Community Edition (CE) 和 Enterprise Edition (EE)存在日志信息泄露漏洞，该漏洞是由于缺少对记录的异常消息的清理而存在的。远程管理员可以未经授权访问系统上的敏感信息。该漏洞允许远程用户访问潜在的敏感信息。
solution:Upgrade gitlab gitlab to a higher version than 14.7.7,14.8.5,14.9.2,and avoid the version (,14.7.7),[14.8.0,14.8.5),[14.9.0,14.9.2)