Gitlab · Gitlab Ce/Ee · CVE-2022-3413
**Nome do software vulnerável e versões afetadas**
Versões do GitLab EE 14.5 a 15.3.4
Versões do GitLab EE 15.4 a 15.4.3
Versões do GitLab EE 15.5 a 15.5.1
**Descrição**
O problema diz respeito à autorização incorreta durante a exibição de Eventos de Auditoria no GitLab EE. Isso permitiu que desenvolvedores visualizassem os Eventos de Auditoria do projeto e que desenvolvedores ou mantenedores visualizassem os Eventos de Auditoria do grupo, o que deveria ter sido restrito a mantenedores de projeto, proprietários de grupo e cargos superiores.
**Recomendações**
Para as versões 14.5 a 15.3.4 do GitLab EE, atualize para a versão 15.3.5 ou posterior.
Para as versões 15.4 a 15.4.3 do GitLab EE, atualize para a versão 15.4.4 ou posterior.
Para as versões 15.5 a 15.5.1 do GitLab EE, atualize para a versão 15.5.2 ou posterior.