CVE-2022-24439

CriticoPubblicato

Esecuzione Remota di Codice (RCE)

Pubblicato: 12 dic 2022
Aggiornato: 3 nov 2025
Assegnazione CNA: snyk
Evidenza osservata: 8 ago 2026

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

5,4%

Basso · prossimi 30 giorni

Percentile: 92,4%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Tutte le versioni del pacchetto gitpython sono vulnerabili a Remote Code Execution (RCE) a causa di una validazione impropria dell'input utente, che rende possibile iniettare un URL remoto appositamente predisposto nel comando clone. Lo sfruttamento di questa vulnerabilità è possibile perché la libreria effettua chiamate esterne a git senza una sufficiente sanificazione degli argomenti di input.

Fonti

GitPython-Exploit-CVE-2022-24439Exploit
Metodo che ho usato per il mio Modulo di Pentest Pratico.
CVE-2022-24439PoC

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.