CVE-2021-22175

Adatlap

CVE: CVE-2021-22175
EUVD: EUVD-2021-9321
GHSA: GHSA-4gm2-v7j4-74p8
Eszköztípus: IT
Publikálva: 2021. 06. 11. 17:30
Frissítve: 2026. 10. 01. 20:12
Súlyosság: Közepes
Prioritás: Kiemelt
CWE: CWE-918

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,8	Közepes	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N`

Hálózatról kihasználható · Magas komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

When requests to the internal network for webhooks are enabled, a server-side request forgery vulnerability in GitLab affecting all versions starting from 10.5 was possible to exploit for an unauthenticated attacker even on a GitLab instance where registration is disabled

Érintett termékek

GitLab GitLab Verziók: >=10.5, <13.6.7; >=13.7, <13.7.7; >=13.8, <13.8.4

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 53,37%
Kihasználtság: Aktív
Kihasználás óta: 2026. 02. 18.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 13.6.7, 13.7.7, 13.8.4