GitLab CE / EE — CVE-2021-22175

Résumé

Lorsque les requêtes vers la réseau interne pour des webhooks sont activées, une vulnérabilité de requête de serveur-side request forgery dans GitLab affectant toutes les versions à partir de 10.5 était susceptible d'être exploité par un attaquant non authentifié même sur une instance GitLab où l'inscription est désactivée.

Source : nvd.nist.gov/vuln/detail/CVE-2021-22175

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.