CVE-2022-1440criticalCWE-78

CVE-2022-1440: falha crítica em yarkeev/git-interface

Command Injection vulnerability in git-interface@2.1.1 in yarkeev/git-interface

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar yarkeev/git-interface+ Monitorar git-interface

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 3.7%
Command Injection vulnerability in git-interface@2.1.1 in GitHub repository yarkeev/git-interface prior to 2.1.2. If both are provided by user input, then the use of a `--upload-pack` command-line argument feature of git is also supported for `git clone`, which would then allow for any operating system command to be spawned by the attacker.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
yarkeev · yarkeev/git-interface