GitLab CE/EE 10.5 至 13.10.5、13.11 至 13.11.5 和 13.12 至 13.12.2 版在啟用針對 webhooks 的內部網路要求時，會受到伺服器端要求偽造弱點影響。未經驗證的攻擊者可利用此問題，使目標伺服器對任意主機執行盲目網路要求。

13.10.5 より前の 10.5、13.11.5 より前の 13.11、13.12.2 より前の 13.12 から始まる GitLab CE/EE バージョンは、Webhook の内部ネットワークへのリクエストが有効な場合、サーバーサイドリクエスト偽造の脆弱性の影響を受けます。認証されていない攻撃者がこの問題を利用して、ターゲットサーバーに任意のホストへのブラインドネットワークリクエストを実行させる可能性があります。

从 13.10.5 之前的 10.5 开始的 GitLab CE/EE 版本、13.11.5 之前的 13.11 和 13.12.2 之前的 13.12 开始，当启用对 Webhooks 的内部网络请求时，均会受到服务器端请求伪造漏洞的影响。未经身份验证的攻击者可利用此问题，导致目标服务器对任意主机执行盲目网络请求。

GitLab CE/EE versions starting from 10.5 before 13.10.5, 13.11 before 13.11.5 and 13.12 before 13.12.2 suffer from a server-side request forgery vulnerability when requests to the internal network for webhooks are enabled. An unauthenticated attacker could leverage this issue to make the target server perform blind network requests to arbitrary hosts.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When requests to the internal network for webhooks are enabled, a server-side request forgery     vulnerability in GitLab CE/EE affecting all versions starting from 10.5 was possible to exploit for an     unauthenticated attacker even on a GitLab instance where registration is limited (CVE-2021-22214)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - When requests to the internal network for webhooks are enabled, a server-side request forgery     vulnerability in GitLab CE/EE affecting all versions starting from 10.5 was possible to exploit for an     unauthenticated attacker even on a GitLab instance where registration is limited (CVE-2021-22214)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 内部ネットワークへの Webhook のリクエストが有効になっている場合、登録が制限されている GitLab インスタンス上でも、10.5 以降の GitLab CE/EE のバージョンすべてに影響するサーバーサイドリクエスト偽造の脆弱性が存在し、認証されていない攻撃者によって悪用される可能性がありました。(CVE-2021-22214)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - 内部ネットワークへの Webhook のリクエストが有効になっている場合、登録が制限されている GitLab インスタンス上でも、10.5 以降の GitLab CE/EE のバージョンすべてに影響するサーバーサイドリクエスト偽造の脆弱性が存在し、認証されていない攻撃者によって悪用される可能性がありました。(CVE-2021-22214)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 當啟用 webhook 的內部網路要求時，會在 GitLab CE/EE 中發現伺服器端要求僞造弱點，此弱點會影響自 10.5 起的所有版本，可能遭到未經驗證的攻擊者惡意利用，即使是在註冊受限的 GitLab 執行個體上也是如此 (CVE-2021-22214)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當啟用 webhook 的內部網路要求時，會在 GitLab CE/EE 中發現伺服器端要求僞造弱點，此弱點會影響自 10.5 起的所有版本，可能遭到未經驗證的攻擊者惡意利用，即使是在註冊受限的 GitLab 執行個體上也是如此 (CVE-2021-22214)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab CE/EE 中存在服务器端请求伪造漏洞，自 10.5 起的所有版本均受此影响，当启用对 webhook 的内部网络请求时，未经身份验证的攻击者可利用此漏洞，即使在注册受到限制的 GitLab 实例上也是如此 (CVE-2021-22214)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - GitLab CE/EE 中存在服务器端请求伪造漏洞，自 10.5 起的所有版本均受此影响，当启用对 webhook 的内部网络请求时，未经身份验证的攻击者可利用此漏洞，即使在注册受到限制的 GitLab 实例上也是如此 (CVE-2021-22214)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
113091	GitLab 10.5.x < 13.10.5 / 13.11.x < 13.11.5 / 13.12.x < 13.12.2 伺服器端要求偽造	Web App Scanning	Component Vulnerability	4/21/2022	4/21/2022	high
113091	GitLab 10.5.x < 13.10.5 / 13.11.x < 13.11.5 / 13.12.x < 13.12.2 のサーバーサイドリクエストフォージェリ	Web App Scanning	Component Vulnerability	4/21/2022	4/21/2022	high
113091	GitLab 10.5.x < 13.10.5/13.11.x < 13.11.5/13.12.x < 13.12.2 服务器端请求伪造	Web App Scanning	Component Vulnerability	4/21/2022	4/21/2022	high
113091	GitLab 10.5.x < 13.10.5 / 13.11.x < 13.11.5 / 13.12.x < 13.12.2 Server-Side Request Forgery	Web App Scanning	Component Vulnerability	4/21/2022	4/21/2022	high
256156	Linux Distros Unpatched Vulnerability : CVE-2021-22214	Nessus	Misc.	8/27/2025	8/27/2025	high
152483	GitLab 10.5 < 13.10.5 / 13.11 < 13.11.5 / 13.12 < 13.12.2 (CVE-2021-22214)	Nessus	Misc.	8/11/2021	10/7/2025	high
256156	Linux Distros のパッチ未適用の脆弱性: CVE-2021-22214	Nessus	Misc.	8/27/2025	8/27/2025	high
152483	GitLab 10.5 < 13.10.5 / 13.11 < 13.11.5 / 13.12 < 13.12.2 (CVE-2021-22214)	Nessus	Misc.	8/11/2021	10/7/2025	high
152483	GitLab 10.5 <13.10.5/13.11 < 13.11.5/13.12 < 13.12.2 (CVE-2021-22214)	Nessus	Misc.	8/11/2021	10/7/2025	high
256156	Linux Distros 未修補的弱點：CVE-2021-22214	Nessus	Misc.	8/27/2025	8/27/2025	high
256156	Linux Distros 未修补的漏洞：CVE-2021-22214	Nessus	Misc.	8/27/2025	8/27/2025	high
152483	GitLab 10.5 < 13.10.5 / 13.11 < 13.11.5 / 13.12 < 13.12.2 (CVE-2021-22214)	Nessus	Misc.	8/11/2021	10/7/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high