KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-2992 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2022年8月30日，Gitlab 官方发布安全通告，披露 CVE-2022-2992 GitLab CE/EE import api 远程代码执行漏洞。攻击者在登录后具有import权限的情况下可构造恶意请求执行任意代码，控制服务器。
影响版本
11.10 <= GitLab CE/EE < 15.1.6
15.2 <= GitLab CE/EE < 15.2.4
15.3 <= GitLab CE/EE < 15.3.2
安全版本
GitLab CE/EE 15.1.6
GitLab CE/EE 15.2.4
GitLab CE/EE 15.3.2
影响范围
应用：gitlab gitlab（影响面 Up to (excluding) 15.1.6）
应用：gitlab gitlab（影响面 Up to (excluding) 15.2.4）
应用：gitlab gitlab（影响面 Up to (excluding) 15.3.2）
解决方案
Gitlab 官方已发布安全更新，请尽快升级更新。
参考信息
https://about.gitlab.com/releases/2022/08/30/critical-security-release-gitlab-15-3-2-released/
https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-2992.json
https://gitlab.com/gitlab-org/gitlab/-/issues/371884
https://hackerone.com/reports/1679624
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。