CVE:CVE-2022-0249
CNNVD:CNNVD-202202-275
GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是美国GitLab公司的一种社区版 GitLab 。
GitLab Enterprise Edition 和 GitLab Community Edition 存在代码问题漏洞，该漏洞源于用户提供的输入没有充分验证。远程身份验证的攻击者可利用该漏洞可以发送一个特别制作的HTTP请求，并欺骗应用程序向任意系统发起请求。远程攻击者可利用该漏洞执行SSRF攻击。
solution:Upgrade gitlab gitlab to a higher version than 14.5.4,14.6.4,14.7.1,and avoid the version [12.0,14.5.4],[14.6,14.6.4],[14.7,14.7.1]