一、 漏洞 CVE-2017-0916 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
gitlab 社区版 10.3 版本存在通过 Web 钩子组件导致远程代码执行的漏洞。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Gitlab Community Edition version 10.3 is vulnerable to a lack of input validation in the system_hook_push queue through web hook component resulting in remote code execution.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
在命令中使用的特殊元素转义处理不恰当(命令注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
GitLab Community Edition 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是它的社区版。 Gitlab CE 10.3版本中的system_hook_push队列存在安全漏洞，该漏洞源于程序缺少输入验证。远程攻击者可借助Web hook组件利用该漏洞执行代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-0916 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-0916 的情报信息