CVE-2021-22205
GitLab Community और Enterprise Editions रिमोट कोड एक्ज़ीक्यूशन भेद्यता
- प्रकाशित
- 23 अप्रैल 2021
- अद्यतन
- 6 अग॰ 2026
- सीएनए असाइन करना
- GitLab
- साक्ष्य देखे गए
- 3 नव॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
GitLab CE/EE में 11.9 से शुरू होने वाले सभी संस्करणों को प्रभावित करने वाली एक समस्या का पता चला है। GitLab फ़ाइल पार्सर को भेजी गई छवि फ़ाइलों को सही ढंग से सत्यापित नहीं कर रहा था, जिसके परिणामस्वरूप रिमोट कमांड निष्पादन (remote command execution) हुआ।
स्रोत
gitlab/CVE-2021-22205
GitLab Pre-Auth Remote Command Execution (CVE-2021-22205)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: redis:5.0.9-alpine(gitlab/CVE-2021-22205/docker-compose.yml:services.redis.image)
- lab image version: postgres:12-alpine(gitlab/CVE-2021-22205/docker-compose.yml:services.postgresql.image)
- lab image version: vulhub/gitlab:13.10.1(gitlab/CVE-2021-22205/docker-compose.yml:services.gitlab.image)
modules/exploits/multi/http/gitlab_exif_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_multi/http/gitlab_exif_rce.platform)
- verification: check_declared($.exploit_multi/http/gitlab_exif_rce.check)
http/cves/2021/CVE-2021-22205.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।