CVE-2021-22205

Một vấn đề đã được phát hiện trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 11.9 trở lên. GitLab không kiểm tra đúng các tệp hình ảnh được truyền đến một trình phân tích tệp, dẫn đến thực thi mã từ xa.

Bạn tra cứu quá nhanh — thử lại sau 24 giây.

CVSS (NVD)

10 · CRITICAL

Loại lỗi (CWE)

CWE-94

EPSS (FIRST)

99.73% khả năng bị khai thác trong 30 ngày

CISA KEV

GitLab Community and Enterprise Editions — Vulnerability Lỗ hổng thực thi mã từ xa trong GitLab phiên bản cộng đồng và doanh nghiệp. Đưa vào 2021-11-03, hạn khắc phục 2021-11-17. Áp dụng cập nhật theo hướng dẫn nhà sản xuất.