CVE-2021-22214
75Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 6.8epss 28%
de la publicación al arma14 días
Publicada en NVD8 jun
1ª PoC+14d
VulnCheck+917d
probabilidad de explotación
28%top 2% de las CVE
explotación observada
síVulnCheck
2 exploit(s) público(s)
When requests to the internal network for webhooks are enabled, a server-side request forgery vulnerability in GitLab CE/EE affecting all versions starting from 10.5 was possible to exploit for an unauthenticated attacker even on a GitLab instance where registration is limited
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N
Productos afectados
GitLab · GitLabPoCs públicas encontradas — 2
vulncheckvulncheck.com/xdb/63e2a71b0ee7no verificadovulncheckvulncheck.com/xdb/dbdc3b672e9eno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.