CVE:CVE-2022-3573
CNNVD:CNNVD-202301-939
GitLab Enterprise Edition（EE）和GitLab Community Edition（CE）都是美国GitLab公司的产品。GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是一种社区版 GitLab 。
GitLab CE/EE 15.4版本至15.5.7之前版本、15.6版本至15.6.4之前版本、15.7版本至15.7.2之前版本存在跨站脚本漏洞，该漏洞源于wiki更改页面中查询参数过滤不当，攻击者可以在没有严格CSP的情况下运行的自托管实例上执行任意JavaScript。
solution:Upgrade gitlab gitlab to a higher version than 15.5.7,15.6.4,15.7.2,and avoid the version [15.4.0,15.5.7),[15.6.0,15.6.4),[15.7.0,15.7.2); Upgrade abb drive_composer to a higher version than 2.8,and avoid the version (,2.8]