CVE-2022-2992
GitLab CE/EE में एक भेद्यता जो 11.10 से पहले 15.1.6, 15.2 से 15.2.4, 15.3 से 15.3.2 तक के सभी संस्करणों को प्रभावित करती है, एक प्रमाणित उपयोगकर्ता को GitHub API एंडपॉइंट से इम्पोर्ट के माध्यम से रिमोट कोड...
- प्रकाशित
- 17 अक्टू॰ 2022
- अद्यतन
- 14 मई 2025
- सीएनए असाइन करना
- GitLab
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GitLab CE/EE में एक भेद्यता जो 11.10 से पहले 15.1.6, 15.2 से 15.2.4, 15.3 से 15.3.2 तक के सभी संस्करणों को प्रभावित करती है, एक प्रमाणित उपयोगकर्ता को GitHub API एंडपॉइंट से इम्पोर्ट के माध्यम से रिमोट कोड निष्पादन प्राप्त करने की अनुमति देती है।
स्रोत
modules/exploits/multi/http/gitlab_github_import_rce_cve_2022_2992.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix($.exploit_multi/http/gitlab_github_import_rce_cve_2022_2992.platform)
- verification: check_declared($.exploit_multi/http/gitlab_github_import_rce_cve_2022_2992.check)
- CVE-2022-2992एक्सप्लॉइट
Gitlab में GitHub आयात के माध्यम से प्रमाणित रिमोट कमांड निष्पादन
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।