CVE:CVE-2022-0740
CNNVD:CNNVD-202204-1794
GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是美国GitLab公司的一种社区版 GitLab 。
GitLab Community Edition (CE) and Enterprise Edition (EE) 存在授权问题漏洞，该漏洞是由于 Asana 集成的分支限制功能中的错误授权而存在的。远程用户可以从不受限制的分支关闭 Asana 任务。该漏洞允许远程攻击者绕过授权检查。
solution:Upgrade gitlab gitlab to a higher version than 14.7.7,14.8.5,14.9.2,and avoid the version [7.8.0,14.7.7),[14.8.0,14.8.5),[14.9.0,14.9.2)