CVE-2021-22205

CVE-2021-22205 - GitLab 인증되지 않은 원격 코드 실행 CVE-2021-22205 는 GitLab Community Edition CE 및 Enterprise Edition EE에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 이 취약점은 타사 유틸리티 ExifTool 이 처리하는 업로드된 이미지 파일의 부적절한 검증에서 비롯됩니다. 공격자는 악의적인 파일을 조작하여 GitLab 서버에서 임의 명령 실행을 유발할 수 있습니다. 이 취약점은 CVSS 점수 10.0 심각을 받았으며, 실제 환경에서...