CVE:CVE-2022-2303
CNNVD:CNNVD-202207-2749
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab CE/EE 存在安全漏洞，该漏洞源于组成员可以使用资源所有者的密码凭据授权来绕过在组级别启用的强制2FA以获取访问令牌，而无需使用2FA。以下版本受到影响：15.0.5之前的版本、15.1至15.1.4之前的版本、15.2至15.2.1之前的版本。
solution:Upgrade gitlab gitlab to a higher version than 15.0.5,15.1.4,15.2,and avoid the version (,15.0.5),[15.1.0,15.1.4),15.2