CVE-2021-22205

حرجةتم النشر

ثغرة تنفيذ التعليمات البرمجية عن بُعد في إصدارَي GitLab المجتمعي والمؤسسي

تم النشر: 23‏/04‏/2021
محدث: 06‏/08‏/2026
تخصيص CNA: GitLab
الأدلة المرصودة: 03‏/11‏/2021

CVSS الأساسي

10.0/ 10حرجة

ملخص

تم اكتشاف ثغرة في GitLab CE/EE تؤثر على جميع الإصدارات بدءًا من 11.9. لم يكن GitLab يتحقق بشكل صحيح من ملفات الصور التي تم تمريرها إلى محلل ملفات، مما أدى إلى تنفيذ أوامر عن بُعد.

المصادر

أدلة المستودعات: الملفات: 3 · المستودعات: 3

1 وحدة1 قالب1 مختبر

GitLab Remote Command Executionمختبر
gitlab/CVE-2021-22205
GitLab Pre-Auth Remote Command Execution (CVE-2021-22205)
Vulhub vulnerability labs
البحثالأدلة المرصودة: 25‏/09‏/2026مراجعة: 9b90d4276f84أداة ذات صلة
الشروط المعلنة
- lab image version: redis:5.0.9-alpine(gitlab/CVE-2021-22205/docker-compose.yml:services.redis.image)
- lab image version: postgres:12-alpine(gitlab/CVE-2021-22205/docker-compose.yml:services.postgresql.image)
- lab image version: vulhub/gitlab:13.10.1(gitlab/CVE-2021-22205/docker-compose.yml:services.gitlab.image)
GitLab Unauthenticated Remote ExifTool Command Injectionوحدة
modules/exploits/multi/http/gitlab_exif_rce.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: 1e321cedaf4cأداة ذات صلة
الشروط المعلنة
- platform: Linux,Unix($.exploit_multi/http/gitlab_exif_rce.platform)
- verification: check_declared($.exploit_multi/http/gitlab_exif_rce.check)
GitLab CE/EE - Remote Code Executionقالب
http/cves/2021/CVE-2021-22205.yaml
Nuclei Templates
الكشفالأدلة المرصودة: 26‏/09‏/2026مراجعة: 008731b339bdأداة ذات صلة
الشروط المعلنة
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)

CVE-2021-22205استغلال

CVE-2021-22205& GitLab CE/EE RCE

CVE-2021-22205استغلال

استغلال تنفيذ تعليمات برمجية عن بُعد قبل المصادقة يستهدف GitLab CE/EE عبر تحليل ExifTool DjVu. يرفع صورة مصممة لتشغيل RCE على الإصدارات الضعيفة 11.9 إلى 13.10.

CVE-2021-22205استغلال

استغلال Python لثغرة CVE-2021-22205، وهي تنفيذ أوامر عن بُعد في GitLab CE/EE عبر تحليل ملفات الصور. يدعم فحص الثغرات، والمسح الجماعي، وتنفيذ الأوامر، وفتح قشرة عكسية.

CVE-2021-22205استغلال

استغلال بلغة Python لثغرة CVE-2021-22205، وهي ثغرة تنفيذ أوامر عن بُعد في GitLab CE/EE. يدعم استغلال هدف واحد، والمسح الجماعي، وتسليم قشرة عكسية.

CVE-2021-22205استغلال

نص برمجي لاستغلال الثغرة CVE-2021-22205 (RCE في GitLab) مع إمكانية تنفيذ الأوامر وإنشاء قشرة عكسية (reverse shell). يدعم الحصول على شل (getshell) بنقرة واحدة لاختبار الاختراق.

CVE-2021-22205

CVSS الأساسي

CVE-2021-22205

CVSS الأساسي

CISA معروف باستغلاله

ملخص

المصادر

الاستخدام المسؤول