CVE-2021-22205

• CVE-2021-22205

---

** الوصف - POC لـ CVE-2021-22205: Gitlab CE/EE RCE ثغرة تنفيذ الأوامر عن بُعد غير المصرح بها POC && EXP - أُنشئ بواسطة antx في 2021-10-29.

** التفاصيل - تم اكتشاف ثغرة في GitLab CE/EE تؤثر على جميع الإصدارات بدءًا من 11.9. لم يكن GitLab يتحقق بشكل صحيح من ملفات الصور التي يتم تمريرها إلى محلل الملفات، مما أدى إلى تنفيذ أوامر عن بُعد.

** شدة CVE - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH - privilegesRequired: NONE - scope: CHANGED - userInteraction: NONE - version: 3.1 - baseScore: 10 - baseSeverity: CRITICAL

** الإصدارات المتأثرة - Gitlab CE/EE < 13.10.3 - Gitlab CE/EE < 13.9.6 - Gitlab CE/EE < 13.8.8

** إثبات المفهوم - [[./CVE-2021-22205.py][Python-Poc]]

** المراجع - POC - [[https://github.com/mr-r3bot/Gitlab-CVE-2021-22205][mr-r3bot/Gitlab-CVE-2021-22205]] - [[https://github.com/RedTeamWing/CVE-2021-22205][RedTeamWing/CVE-2021-22205]] - [[https://github.com/r0eXpeR/CVE-2021-22205][r0eXpeR/CVE-2021-22205]] - مقال - [[https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13-10-3-released/][Gitlab-Security-Release]] - [[https://www.freebuf.com/news/303441.html][ثغرة عالية الخطورة مكشوفة منذ نصف عام، وأكثر من نصف خوادم GitLab ما زالت غير مُصلحة]] - CVE - [[https://github.com/CVEProject/cvelist/blob/master/2021/22xxx/CVE-2021-22205.json][CVE-2021-22205]]