CVE-2022-2884 – GitLab v15.3 - Remote Code Execution (RCE) (Authenticated)

https://notcve.org/view.php?id=CVE-2022-2884

17 Oct 2022 — A vulnerability in GitLab CE/EE affecting all versions from 11.3.4 prior to 15.1.5, 15.2 to 15.2.3, 15.3 to 15.3 to 15.3.1 allows an an authenticated user to achieve remote code execution via the Import from GitHub API endpoint Una vulnerabilidad en GitLab CE/EE afectando a todas las versiones desde la 11.3.4 anteriores a 15.1.5, desde la 15.2 a 15.2.3, desde la 15.3 a 15.3.1, permite a un usuario autenticado lograr una ejecución de código remota por medio del endpoint de la API Import from GitHub GitLab ve... • https://packetstorm.news/files/id/171628 • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •