Към съдържанието
Търсене

CVE-2021-39935: GitLab, SSRF

6.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 февруари 2026

Атакува се в момента

1513 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.5 before 14.3.6, all versions starting from 14.4 before 14.4.4, all versions starting from 14.5 before 14.5.2. Unauthorized external users could perform Server Side Requests via the CI Lint API

Засегнати продукти

  • GitLab GitLab: >=10.5, <14.3.6; >=14.4, <14.4.4; >=14.5, <14.5.2

Вид слабост

История

  • 13 декември 2021 Публикувано

Други уязвимости в GitLab GitLab

Първоизточници