CVE-2021-22205
Vulnerabilidad de ejecución remota de código en GitLab Community y Enterprise Editions
- Publicado
- 23 abr 2021
- Actualizado
- 6 ago 2026
- Asignación de CNA
- GitLab
- Evidencia observada
- 3 nov 2021
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 100,0 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Se ha detectado un problema en GitLab CE/EE que afecta a todas las versiones a partir de 11.9. GitLab no estaba comprobado apropiadamente archivos de imagen que fueron pasados a un analizador de archivos, lo que resultó en una ejecución de comando remoto
Fuentes
28- CVE-2021-22205Exploit
CVE-2021-22205& GitLab CE/EE RCE
- CVE-2021-22205Exploit
CVE-2021-22205 RCE
- CVE-2021-22205Exploit
Exploit de ejecución remota de código pre-autenticación dirigido a GitLab CE/EE a través del análisis de ExifTool DjVu. Carga una imagen manipulada para desencadenar RCE en versiones vulnerables 11.9 a 13.10.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.