GitLab CE/EE versions starting from 10.5 before 13.10.5, 13.11 before 13.11.5 and 13.12 before 13.12.2 suffer from a server-side request forgery vulnerability when requests to the internal network for webhooks are enabled. An unauthenticated attacker could leverage this issue to make the target server perform blind network requests to arbitrary hosts.

GitLab CE/EE 10.5 至 13.10.5、13.11 至 13.11.5 和 13.12 至 13.12.2 版在啟用針對 webhooks 的內部網路要求時，會受到伺服器端要求偽造弱點影響。未經驗證的攻擊者可利用此問題，使目標伺服器對任意主機執行盲目網路要求。

13.10.5 より前の 10.5、13.11.5 より前の 13.11、13.12.2 より前の 13.12 から始まる GitLab CE/EE バージョンは、Webhook の内部ネットワークへのリクエストが有効な場合、サーバーサイドリクエスト偽造の脆弱性の影響を受けます。認証されていない攻撃者がこの問題を利用して、ターゲットサーバーに任意のホストへのブラインドネットワークリクエストを実行させる可能性があります。

从 13.10.5 之前的 10.5 开始的 GitLab CE/EE 版本、13.11.5 之前的 13.11 和 13.12.2 之前的 13.12 开始，当启用对 Webhooks 的内部网络请求时，均会受到服务器端请求伪造漏洞的影响。未经身份验证的攻击者可利用此问题，导致目标服务器对任意主机执行盲目网络请求。

The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - When requests to the internal network for webhooks are enabled, a server-side request forgery     vulnerability in GitLab CE/EE affecting all versions starting from 10.5 was possible to exploit for an     unauthenticated attacker even on a GitLab instance where registration is limited (CVE-2021-22214)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 當啟用 webhook 的內部網路要求時，會在 GitLab CE/EE 中發現伺服器端要求僞造弱點，此弱點會影響自 10.5 起的所有版本，可能遭到未經驗證的攻擊者惡意利用，即使是在註冊受限的 GitLab 執行個體上也是如此 (CVE-2021-22214)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - 内部ネットワークへの Webhook のリクエストが有効になっている場合、登録が制限されている GitLab インスタンス上でも、10.5 以降の GitLab CE/EE のバージョンすべてに影響するサーバーサイドリクエスト偽造の脆弱性が存在し、認証されていない攻撃者によって悪用される可能性がありました。(CVE-2021-22214)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - GitLab CE/EE 中存在服务器端请求伪造漏洞，自 10.5 起的所有版本均受此影响，当启用对 webhook 的内部网络请求时，未经身份验证的攻击者可利用此漏洞，即使在注册受到限制的 GitLab 实例上也是如此 (CVE-2021-22214)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
113091	GitLab 10.5.x < 13.10.5 / 13.11.x < 13.11.5 / 13.12.x < 13.12.2 Server-Side Request Forgery	Web App Scanning	Component Vulnerability	4/21/2022	4/21/2022	high
113091	GitLab 10.5.x < 13.10.5 / 13.11.x < 13.11.5 / 13.12.x < 13.12.2 伺服器端要求偽造	Web App Scanning	Component Vulnerability	4/21/2022	4/21/2022	high
113091	GitLab 10.5.x < 13.10.5 / 13.11.x < 13.11.5 / 13.12.x < 13.12.2 のサーバーサイドリクエストフォージェリ	Web App Scanning	Component Vulnerability	4/21/2022	4/21/2022	high
113091	GitLab 10.5.x < 13.10.5/13.11.x < 13.11.5/13.12.x < 13.12.2 服务器端请求伪造	Web App Scanning	Component Vulnerability	4/21/2022	4/21/2022	high
152483	GitLab 10.5 < 13.10.5 / 13.11 < 13.11.5 / 13.12 < 13.12.2 (CVE-2021-22214)	Nessus	Misc.	8/11/2021	7/14/2025	high
152483	GitLab 10.5 <13.10.5/13.11 < 13.11.5/13.12 < 13.12.2 (CVE-2021-22214)	Nessus	Misc.	8/11/2021	7/14/2025	high
152483	GitLab 10.5 < 13.10.5 / 13.11 < 13.11.5 / 13.12 < 13.12.2 (CVE-2021-22214)	Nessus	Misc.	8/11/2021	7/14/2025	high
152483	GitLab 10.5 < 13.10.5 / 13.11 < 13.11.5 / 13.12 < 13.12.2 (CVE-2021-22214)	Nessus	Misc.	8/11/2021	7/14/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high