CVE:CVE-2022-3870
CNNVD:CNNVD-202301-937
GitLab Enterprise Edition（EE）和GitLab Community Edition（CE）都是美国GitLab公司的产品。GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是一种社区版 GitLab 。
GitLab CE/EE 10.0版本至15.5.7之前版本、15.6版本至15.6.4之前版本、15.7版本至15.7.2之前版本存在安全漏洞，该漏洞源于允许未经认证的用户使用受害者的用户ID下载用户头像。
solution:Upgrade gitlab gitlab to a higher version than 15.5.7,15.6.4,15.7.2,and avoid the version [10.0.0,15.5.7),[15.6.0,15.6.4),[15.7.0,15.7.2)