CVE-2021-22175
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.8
- EPSS
- 53.4%
- CWE
- CWE-918
- KEV Durumu
- Evet
Yayım tarihi: 11 Haziran 2021 · CISA KEV son iyileştirme tarihi: 11 Mart 2026
Etkilenen: gitlab gitlab
İç ağ için webhook istekleri etkinleştirildiğinde, 10.5 sürümünden başlayarak tüm sürümleri etkileyen GitLab'de bir sunucu tarafı istek sahteciliği zafiyeti, kayıt özelliğinin devre dışı bırakıldığı bir GitLab örneğinde bile kimlik doğrulamış bir saldırgan tarafından sömürülebilirdi
Orijinal açıklama (İngilizce)
When requests to the internal network for webhooks are enabled, a server-side request forgery vulnerability in GitLab affecting all versions starting from 10.5 was possible to exploit for an unauthenticated attacker even on a GitLab instance where registration is disabled
Referanslar
- https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22175.json
- https://gitlab.com/gitlab-org/gitlab/-/issues/294178
- https://hackerone.com/reports/1059596
- https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22175.json
- https://gitlab.com/gitlab-org/gitlab/-/issues/294178
- https://hackerone.com/reports/1059596
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.