CVE-2022-4201 in Community Edition

सारांश

द्वारा VulDB • 05/06/2026

GitLab CE/EE में एक अंधा SSRF (Blind SSRF) प्रभावित करता है सभी संस्करणों को 11.3 से पहले, 15.4.6 तक, 15.5 से पहले 15.5.5 तक और 15.6 से पहले 15.6.1 तक। यह एक आक्रामक को स्थानीय पतों से कनेक्ट करने की अनुमति देता है जब वह एक दुर्भावनापूर्ण GitLab Runner कॉन्फ़िगर करता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• जिम्मेदार: GitLab Inc.
• आरक्षित करना: 29/11/2022
• प्रकटीकरण: 28/01/2023
• संयम: स्वीकृत
• प्रविष्टि: VDB-219695
• CPE: तैयार
• CWE: CWE-918 (पुष्टि की गई)
• CVSS: 5.3 (NVD)
• EPSS: 0.00546
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4201
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4201/