CVE-2021-22175: fallo de gravedad media en GitLab
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
GitLab permitía que atacantes no autenticados realizaran solicitudes no autorizadas a redes internas a través de webhooks, incluso cuando el registro de usuarios estaba deshabilitado. Esto podría explotarse para acceder a sistemas o servicios internos sensibles que no deberían ser accesibles desde internet.
Una vulnerabilidad de falsificación de solicitud del lado del servidor (SSRF) en la funcionalidad de webhooks de GitLab (CWE-918) permitía que atacantes no autenticados crearan solicitudes maliciosas dirigidas a recursos de red interna. La vulnerabilidad requería que la funcionalidad webhook estuviera habilitada pero eludía controles de autenticación, potencialmente permitiendo reconocimiento o explotación de servicios internos no expuestos directamente a internet.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.