CVE-2021-22177

Orta

Açıklama

GitLab CE/EE sürüm 12.6.0 ve üzeri sürümlerdeki gitlab-shell bileşeninde, bir saldırganın gitlab-shell komutu aracılığıyla sunucu kaynak kullanımını artırmasına olanak tanıyan potansiyel bir DoS tespit edildi.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünGitlab
Yayın1 Nis 2021
İlk görülme1 Nis 2021

Nasıl düzeltilir

Güncelleyin
  • gitlab gitlab13.6.7, 13.7.7, 13.8.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gitlab gitlab12.6.0 ≤ v < 13.6.7, 13.7.0 ≤ v < 13.7.7, 13.8.0 ≤ v < 13.8.413.6.7, 13.7.7, 13.8.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-22177 · Gitlab · Dark Radar