PT-2021-14903 · Gitlab · Gitlab Ce/Ee+1

Vakzz · Publicado 2021-03-24 · Atualizado 2024-03-06 · CVE-2021-22192

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

GitLab CE/EE versões 13.2 e posteriores

Descrição:

Foi detectada uma falha no GitLab CE/EE que permite que usuários autenticados não autorizados executem código arbitrário no servidor.

Recomendações:

Para as versões 13.2 e posteriores do GitLab CE/EE, atualize para uma versão que contenha uma correção para essa falha.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

BIT-GITLAB-2021-22192

CVE-2021-22192

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 15

• 🔥 https://github.com/lyy289065406/CVE-2021-22192 · Exploit
• 🔥 https://github.com/EXP-Docs/CVE-2021-22192 · Exploit
• 🔥 https://github.com/PetrusViet/Gitlab-RCE · Exploit
• https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22192.json · Aviso do Fabricante
• https://gitlab.com/gitlab-org/gitlab/-/issues/324452 · Nota
• https://cve.org/CVERecord?id=CVE-2021-22192 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-22192 · Nota de Segurança
• https://hackerone.com/reports/1125425 · Nota
• https://ubuntu.com/security/CVE-2021-22192 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-22192 · Aviso do Fabricante
• https://t.me/cvenotify/11862 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/3004 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22192 · Nota
• https://osv.dev/vulnerability/BIT-gitlab-2021-22192 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-22192 · Aviso do Fabricante