GitLab-CVE-2021-22205-

تأثير الثغرة

تم اكتشاف مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات بدءًا من 11.9. لم يكن GitLab يتحقق بشكل صحيح من ملفات الصور التي تم تمريرها إلى محلل ملفات، مما أدى إلى تنفيذ أوامر عن بُعد.

الإصدارات المتأثرة

• Gitlab CE/EE < 13.10.3
• Gitlab CE/EE < 13.9.6
• Gitlab CE/EE < 13.8.8

تأثير الثغرة

قريباً...

المراجع

https://github.com/mr-r3bot/Gitlab-CVE-2021-22205

https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html

https://github.com/Al1ex/CVE-2021-22205