PT-2021-4075 · Gitlab · Gitlab

Mysteron · Publicado 2021-01-05 · Atualizado 2026-04-11 · CVE-2021-22175

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 10.5 e posteriores do GitLab

Descrição

A vulnerabilidade consiste em uma falsificação de solicitação do lado do servidor (SSRF) no GitLab. Quando as solicitações à rede interna para webhooks estão habilitadas, um invasor não autenticado pode explorar essa vulnerabilidade, mesmo em uma instância do GitLab onde o registro esteja desativado. A vulnerabilidade é causada pelo tratamento inseguro de solicitações, permitindo potencialmente que um invasor acesse dados confidenciais e interrompa o serviço.

Recomendações

Versões 10.5 e posteriores do GitLab: Desative as solicitações à rede interna para webhooks a fim de mitigar o risco de falsificação de solicitação do lado do servidor.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2021-04653

BIT-GITLAB-2021-22175

CVE-2021-22175

Produtos afetados

Gitlab

Referências · 30

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22175 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-22175 · Nota de Segurança
• https://hackerone.com/reports/1059596 · Nota
• https://twitter.com/ctiwatchcloud/status/2042996173691052189 · Publicação no Twitter
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-22175 · Nota
• https://twitter.com/pdnuclei_bot/status/2003375057343836452 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2021-22175 · Aviso do Fabricante
• https://greynoise.io/blog/new-ssrf-exploitation-surge · Nota
• https://twitter.com/ThreatSynop/status/2024512956499660999 · Publicação no Twitter
• https://t.me/thehackernews/6480 · Publicação no Telegram
• https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22175.json · Aviso do Fabricante, Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-22175 · Aviso do Fabricante
• https://t.me/cvenotify/16211 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2021-22175 · Aviso do Fabricante
• https://cisa.gov/known-exploited-vulnerabilities-catalog · Nota