CVE:CVE-2022-0344
CNNVD:CNNVD-202202-289
GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是美国GitLab公司的一种社区版 GitLab 。
GitLab Enterprise Edition 和 Community Edition 存在路径遍历漏洞，该漏洞源于软件对于路径请求数据缺少有效的过滤与验证。远程管理员可以发送专门制作的HTTP请求，并读取系统上的任意文件。该漏洞允许远程用户执行目录遍历攻击。
solution:Upgrade gitlab gitlab to a higher version than 14.5.4,14.6.4,14.7.0,and avoid the version [10.0,14.5.4),[14.6.0,14.6.4),14.7.0