CVE:CVE-2022-0390
CNNVD:CNNVD-202202-343
GitLab Enterprise Edition是一套内容管理系统。
GitLab Enterprise Edition 和 Gitlab Community Edition 存在访问控制错误漏洞，该漏洞源于访问限制不当。当远程认证的攻击者被链接到漏洞指示板中的项目时，可以检索问题详细信息。该漏洞允许远程攻击者获得对其他受限制功能的未经授权访问。
solution:Upgrade gitlab gitlab to a higher version than 14.5.4,14.6.4,14.7.0,and avoid the version [12.7.0,14.5.4],[14.6.0,14.6.4],14.7.0