CVE-2022-2185

技术前沿

KnowSafe 安全预警：Gitlab Project import 远程代码执行漏洞（CVE-2022-2185）

GitLab是一个用于仓库管理系统的开源项目。漏洞利用需要经过登录认证，经过认证的攻击者可以利用project导入功能执行任意代码，控制服务器。