PT-2025-31442 · Gitproxy · Git-Proxy

Dgl · Publicado 2025-07-30 · Atualizado 2025-07-30 · CVE-2025-54583

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.3

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do GitProxy 1.19.1 e anteriores

Descrição O GitProxy é um aplicativo que atua como intermediário entre desenvolvedores e endpoints remotos do Git. As versões 1.19.1 e anteriores permitem que os usuários contornem políticas e aprovações explícitas ao fazer push para repositórios remotos. Especificamente, verificações e plugins são ignorados, potencialmente permitindo a introdução de segredos ou alterações indesejadas em um repositório.

Recomendações Atualize para a versão 1.19.2 ou posterior.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2025-54583

GHSA-QR93-8WWF-22G4

Produtos afetados

Git-Proxy

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54583.json · Exploit
• 🔥 https://github.com/finos/git-proxy/security/advisories/GHSA-qr93-8wwf-22g4 · Exploit
• https://github.com/finos/git-proxy/commit/bd2ecb2099cba21bca3941ee4d655d2eb887b3a9 · Correção
• https://github.com/finos/git-proxy/commit/a620a2f33c39c78e01783a274580bf822af3cc3a · Correção
• https://github.com/finos/git-proxy · Nota
• https://github.com/finos/git-proxy/releases/tag/v1.19.2 · Correção
• https://osv.dev/vulnerability/GHSA-qr93-8wwf-22g4 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1950651995070554459 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-54583 · Aviso do Fabricante
• https://t.me/CVEtracker/28784 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-54583 · Nota de Segurança