** 描述
- CVE-2021-22214 的 POC：Gitlab CI Lint API 未授权 SSRF 漏洞
- 由 antx 于 2021-11-01 创建。
** 详情
- 当启用对内部网络的 webhook 请求时，GitLab CE/EE（影响从 10.5 开始的所有版本）中存在一个服务器端请求伪造漏洞，即使是在注册受限的 GitLab 实例上，未认证的攻击者也有可能利用该漏洞。
** CVE 严重性
- attackComplexity: HIGH
- attackVector: NETWORK
- availabilityImpact: NONE
- confidentialityImpact: HIGH
- integrityImpact: NONE
- privilegesRequired: NONE
- scope: CHANGED
- userInteraction: NONE
- version: 3.1
- baseScore: 6.7
- baseSeverity: MEDIUM
** 影响版本
- Gitlab >=10.5, <13.10.5
- Gitlab >=13.11, <13.11.5
- Gitlab >=13.12, <13.12.2
** POC
- [[./CVE-2021-22214.py][Python-Poc]]
** 参考
- POC
- [[https://github.com/r0ckysec/CVE-2021-22214][r0ckysec/CVE-2021-22214]]
- CVE
- [[https://github.com/CVEProject/cvelist/blob/master/2021/22xxx/CVE-2021-22214.json][CVE-2021-22214]]
