Gitlab无需认证RCE漏洞复现（CVE-2021-22205）

gitlab介绍

• GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。
• GitLab 是一个用于仓库管理系统的开源项目，使用 Git 作为代码管理工具，并在此基础上搭建起来的 Web服务。

漏洞介绍

• 由于 GitLab 没有正确验证传递给文件解析器的图像文件，攻击者可利用该漏洞在服务端进行远程命令执行。
• 由于GitLab存在未授权的端点，导致该漏洞在无需进行身份验证的情况下即可进行利用，社区版(CE)和企业版(EE)皆受影响。
• 4月15日，GitLab官方发布安全更新修复了此GitLab命令执行漏洞（CVE-2021-22205），由于GitLab中的ExifTool没有对传入的图像文件的扩展名进行正确处理，攻击者通过上传特制的恶意图片，可以在目标服务器上执行任意命令。

漏洞编号

• CVE-2021-22205

漏洞等级

该漏洞CVSS评分：9.9 危害等级：严重

影响版本

11.9