关于GitLab远程代码执行漏洞(CVE-2022-2884)的预警提示

发布时间：2022-08-24浏览次数：403

一、漏洞详情 GitLab是由GitLab Inc.开发，一款基于Git的完全集成的软件开发平台，且具有wiki和issue跟踪功能。使用Git作为代码管理工具，并在此基础上搭建起来的web服务。 近日监测到GitLab官方发布了安全公告，修复了GitLab社区版（CE）和企业版（EE）中的一个远程代码执行漏洞（CVE-2022-2884），该漏洞允许经过身份验证的用户通过从GitHub API端点导入方式实现远程代码执行，成功利用此漏洞的攻击者可获得服务器权限。 建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。 二、影响范围 GitLab CE/EE 15.3 版本：< 15.3.1 GitLab CE/EE 15.2 版本：< 15.2.3 GitLab CE/EE 15.1 版本：< 15.1.5 三、修复建议 目前官方已发布安全版本修复上述漏洞，建议受影响的用户升级至安全版本。 下载地址：https://about.gitlab.com/update/