CVE-2021-22175

CVE-2021-22175 betrifft GitLab und ist eine Server-Side Request Forgery (SSRF)-Schwachstelle. Sie ermöglicht es einem nicht authentifizierten Angreifer, interne Netzwerkanfragen über Webhooks zu initiieren. Dies kann selbst auf GitLab-Instanzen ausgenutzt werden, bei denen die Registrierung deaktiviert ist, was potenziell den Zugriff auf interne Ressourcen erlaubt. Die Schwachstelle betrifft alle GitLab-Versionen ab 10.5. Die Kritikalität dieser Schwachstelle ist als mittel eingestuft (CVSS 6.8), jedoch wird sie aktiv ausgenutzt, wie die Aufnahme in den CISA KEV-Katalog bestätigt. Die Exploit-Wahrscheinlichkeit (EPSS) liegt bei 53%, was auf eine erhöhte Gefahr hinweist. Aufgrund der aktiven Ausnutzung und der Möglichkeit für nicht authentifizierte Angreifer ist umgehendes Handeln erforderlich. Security-Teams sollten betroffene GitLab-Instanzen unverzüglich auf eine gepatchte Version aktualisieren, um das Risiko einer Kompromittierung zu minimieren. Eine Überprüfung der Konfiguration bezüglich Webhooks und interner Netzwerkanfragen ist ebenfalls ratsam.