** विवरण
- CVE-2021-22214 के लिए POC: Gitlab CI Lint API में अनधिकृत SSRF भेद्यता
- antx द्वारा 2021-11-01 को निर्मित।
** विस्तार
- जब आंतरिक नेटवर्क के लिए webhooks अनुरोध सक्षम होते हैं, तो GitLab CE/EE में एक सर्वर-साइड रिक्वेस्ट फोर्जरी भेद्यता, जो 10.5 से शुरू होने वाले सभी संस्करणों को प्रभावित करती है, का शोषण एक अनधिकृत हमलावर द्वारा उस GitLab इंस्टेंस पर भी संभव था जहाँ पंजीकरण सीमित है।
** CVE गंभीरता
- attackComplexity: HIGH
- attackVector: NETWORK
- availabilityImpact: NONE
- confidentialityImpact: HIGH
- integrityImpact: NONE
- privilegesRequired: NONE
- scope: CHANGED
- userInteraction: NONE
- version: 3.1
- baseScore: 6.7
- baseSeverity: MEDIUM
** प्रभाव
- Gitlab >=10.5, <13.10.5
- Gitlab >=13.11, <13.11.5
- Gitlab >=13.12, <13.12.2
** POC
- [[./CVE-2021-22214.py][Python-Poc]]
** संदर्भ
- POC
- [[https://github.com/r0ckysec/CVE-2021-22214][r0ckysec/CVE-2021-22214]]
- CVE
- [[https://github.com/CVEProject/cvelist/blob/master/2021/22xxx/CVE-2021-22214.json][CVE-2021-22214]]
zz-socmap/cve-2021-22214
