CVE-2021-22192 in Community Edition

Tóm tắt

Bởi MITRE • 24/03/2021

An issue has been discovered in GitLab CE/EE affecting all versions starting from 13.2 allowing unauthorized authenticated users to execute arbitrary code on the server.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitLab Inc.
• Đặt trước: 05/01/2021
• Tiết lộ: 24/03/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-171674
• CPE: sẵn sàng
• CWE: CWE-285 (chưa được xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.13108
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22192
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22192/