Risk Letters

Udnyttet sårbarhed

CVE-2021-22205

TLP:CLEAR

GitLab Community og Enterprise Editions Remote Code Execution-sårbarhed

GitLab Community og Enterprise Editions, der bruger muligheden for at uploade billeder via GitLab Workhorse, er sårbare over for remote code execution. Workhorse sender billedfiludvidelser gennem ExifTool, som ikke validerer billedfilerne korrekt.

Fakta

  • Leverandør: GitLab
  • Produkt: Community and Enterprise Editions
  • CVSS: 10
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 99,7 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 3. november 2021
  • Første kendte udnyttelse: 3. november 2021
  • Brugt i ransomware-kampagner (ifølge CISA): Ja
  • CISA's frist for amerikanske myndigheder: 17. november 2021
  • Svaghed: CWE-20
  • Første gang set af Risk Letters: 3. november 2021

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD