Exploited Vulnerabilities DailyCVE-2021-22205: GitLab Community and Enterprise Editions
EPSS99.7%KEV 1739件中167位
CVEの年2021同じ年に追加
同じベンダーの登録5
同じ製品の登録2
| 項目 | 内容 |
|---|---|
| ベンダー | GitLab |
| 製品 | Community and Enterprise Editions |
| 脆弱性の名前 | GitLab Community and Enterprise Editions Remote Code Execution Vulnerability |
| KEVへの追加日 | 2021年11月3日 |
| 米政府機関の対応期限 | 2021年11月17日 |
| ランサムウェアでの悪用 | 確認あり |
| CWE | CWE-20, CWE-95 |
CISAの説明（英語）
GitHub Community and Enterprise Editions that utilize the ability to upload images through GitLab Workhorse are vulnerable to remote code execution. Workhorse passes image file extensions through ExifTool, which improperly validates the image files.
同じ製品のほかの登録
| CVE | ベンダー・製品 | 追加日 | EPSS | ランサムウェア |
|---|---|---|---|---|
| CVE-2021-39935 | GitLab Community and Enterprise Editions | 2026年2月3日 | 36.1% | 不明 |
CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
2021年11月3日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、GitLabのCommunity and Enterprise Editionsの脆弱性です。