PT-2022-17595 · Git-Clone · Git-Clone

Liran Tal · CVE-2022-25900 · Publicado 2022-07-01 · Atualizado 2025-09-19

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Todas as versões do git-clone

Descrição

O problema está relacionado à injeção de comando devido ao uso inseguro do recurso --upload-pack do git. Isso afeta todas as versões do pacote git-clone.

Recomendações

Para todas as versões, considere desativar o recurso --upload-pack até que um patch esteja disponível. Restrinja o acesso ao pacote git-clone para minimizar o risco de exploração. Evite usar o recurso --upload-pack no comando git afetado até que o problema seja resolvido.

Exploit

Correção

Argument Injection

Command Injection

Enumeração de Fraquezas

CWE-88

CWE-77

Identificadores relacionados

CVE-2022-25900

GHSA-8JMW-WJR8-2X66

SNYK-JS-GITCLONE-2434308

Produtos afetados

Git-Clone

Referências · 10

• 🔥 https://snyk.io/vuln/SNYK-JS-GITCLONE-2434308 · Exploit
• 🔥 https://gist.github.com/lirantal/9441f3a1212728476f7a6caa4acb2ccc · Exploit
• https://github.com/jaz303/git-clone/commit/fd330459593aef7c7a8c54d786e3c4d5722749f9 · Nota
• https://github.com/jaz303/git-clone · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-25900 · Nota de Segurança
• https://t.me/cibsecurity/45525 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-8jmw-wjr8-2x66 · Aviso do Fabricante
• https://twitter.com/liran_tal/status/1969027957491400930 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2022-25900 · Aviso do Fabricante
• https://t.me/cvenotify/32531 · Publicação no Telegram