KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-2884 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2022年8月22日，Gitlab 官方发布安全通告，披露 CVE-2022-2884 GitLab CE/EE import api 远程代码执行漏洞。攻击者在登录后具有import权限的情况下可构造恶意请求执行任意代码，控制服务器。
影响版本
11.3.4 <= GitLab CE/EE < 15.1.5
15.2 <= GitLab CE/EE < 15.2.3
15.3 <= GitLab CE/EE < 15.3.1
安全版本
GitLab CE/EE 15.1.5
GitLab CE/EE 15.2.3
GitLab CE/EE 15.3.1
影响范围
应用：gitlab gitlab（影响面 Up to (excluding) 15.1.5）
应用：gitlab gitlab（影响面 Up to (excluding) 15.2.3）
应用：gitlab gitlab（影响面 Up to (excluding) 15.3.1）
解决方案
Gitlab 官方已发布安全更新，请尽快升级更新。
参考信息
http://packetstormsecurity.com/files/171628/GitLab-15.3-Remote-Code-Execution.html
https://about.gitlab.com/releases/2022/08/22/critical-security-release-gitlab-15-3-1-released/
https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-2884.json
https://gitlab.com/gitlab-org/gitlab/-/issues/371098
https://hackerone.com/reports/1672388
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。