exploit/multi/http/gitlab_exif_rce

waffenfähig

GitLab Unauthenticated Remote ExifTool Command Injection

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2021-04-14Katalog metasploit

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-22205US	critical10.0OT kritisch	99.7% (100th)	KEV	2021-04-23
An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9. GitLab was not properly validating image files that were passed to a file parser which resul…
CVE-2021-22204US	high7.8OT kritisch	100.0% (100th)	KEV	2021-04-23
Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing the malicious image

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.