CVE:CVE-2022-3285
CNNVD:CNNVD-202211-2507
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab Community Edition (CE)和Enterprise Edition (EE) 15.2.5之前版本、15.3.4之前的15.3.x版本和15.4.1之前的15.4版本存在安全漏洞，该漏洞源于健康检查端点中的安全功能绕过，允许未经授权的攻击者可以阻止对GitLab的访问，从而破坏目标系统。
solution:Upgrade gitlab gitlab to a higher version than 15.2.5,15.3.4,15.4.0,and avoid the version [12.0.0,15.2.5),[15.3.0,15.3.4),15.4.0