CVE-2021-22205
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 99.7%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 23 Nisan 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: gitlab gitlab
GitLab CE/EE'de, 11.9 sürümünden başlayarak tüm sürümleri etkileyen bir sorun keşfedildi. GitLab, bir dosya ayrıştırıcıya geçirilen görüntü dosyalarını düzgün bir şekilde doğrulamadığından uzaktan komut çalıştırma meydana geldi.
Orijinal açıklama (İngilizce)
An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9. GitLab was not properly validating image files that were passed to a file parser which resulted in a remote command execution.
Referanslar
- http://packetstormsecurity.com/files/164768/GitLab-Unauthenticated-Remote-ExifTool-Command-Injection.html
- http://packetstormsecurity.com/files/164994/GitLab-13.10.2-Remote-Code-Execution.html
- https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22205.json
- https://gitlab.com/gitlab-org/gitlab/-/issues/327121
- https://hackerone.com/reports/1154542
- http://packetstormsecurity.com/files/164768/GitLab-Unauthenticated-Remote-ExifTool-Command-Injection.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.