קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- GitLab Community and Enterprise Editions Remote Code Execution Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions.
תיאור (מקור, אנגלית)
An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9. GitLab was not properly validating image files that were passed to a file parser which resulted in a remote command execution.
מוצרים מושפעים
gitlab: gitlab
קישורים10
- gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22205.j… Vendor Advisory
- gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22205.j… Vendor Advisory
- packetstormsecurity.com/files/164768/GitLab-Unauthenticated-Re… ExploitThird Party AdvisoryVDB Entry
- packetstormsecurity.com/files/164994/GitLab-13.10.2-Remote-Cod… ExploitThird Party AdvisoryVDB Entry
- packetstormsecurity.com/files/164768/GitLab-Unauthenticated-Re… ExploitThird Party AdvisoryVDB Entry
- packetstormsecurity.com/files/164994/GitLab-13.10.2-Remote-Cod… ExploitThird Party AdvisoryVDB Entry
- gitlab.com/gitlab-org/gitlab/-/issues/327121 Broken Link
- hackerone.com/reports/1154542 Permissions RequiredThird Party Advisory
- gitlab.com/gitlab-org/gitlab/-/issues/327121 Broken Link
- hackerone.com/reports/1154542 Permissions RequiredThird Party Advisory
מדדים
- CVSS 3.1
-
10.0
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H - EPSS — סבירות ניצול
- 100% אחוזון 100 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-94
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.