CVE:CVE-2022-0751
CNNVD:CNNVD-202202-2156
GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是美国GitLab公司的一种社区版 GitLab 。
GitLab Enterprise Edition和GitLab Community Edition存在访问控制错误漏洞，该漏洞源于不准确显示包含特殊字符的Snippet文件，因此存在该漏洞。远程用户可以创建带有误导性内容的代码片段。该漏洞允许远程攻击者利用该漏洞获得对其他受限制功能的未经授权访问。
solution:Upgrade gitlab gitlab to a higher version than 14.6.5,14.7.4,14.8.2,and avoid the version [10.0,14.6.5),[14.7,14.7.4),[14.8,14.8.2)