PT-2022-13067 · Gitlab · Gitlab

No1Zy · Publicado 2022-03-28 · Atualizado 2024-03-06 · CVE-2022-0249

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões 12.0 e posteriores do GitLab

Descrição

Era possível realizar um ataque SSRF cego devido a solicitações não bloqueadas ao espaço de endereços compartilhado.

Recomendações

Para as versões 12.0 e posteriores do GitLab, atualize para uma versão que inclua uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BIT-GITLAB-2022-0249

CVE-2022-0249

Produtos afetados

Gitlab

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0249.json · Exploit
• 🔥 https://gitlab.com/gitlab-org/gitlab/-/issues/29395 · Exploit
• https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-0249.json · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0249 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-0249 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-gitlab-2022-0249 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-0249 · Aviso do Fabricante
• https://hackerone.com/reports/579934 · Nota
• https://cve.org/CVERecord?id=CVE-2022-0249 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-0249 · Aviso do Fabricante