SecBoard
Zurück zur CVE-Übersicht

CVE-2025-48384

HIGH(8.0)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H

Risk Signal Score51/100 — HOCH
  • CVSS 8 — Hoch
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

4.4%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

8

Technische Schwere

SecBoard-Einordnung

CVE-2025-48384 betrifft Git und resultiert aus einer fehlerhaften Handhabung von Zeilenumbrüchen (CRLF) in Konfigurationswerten. Beim Initialisieren eines Submoduls mit einem Pfad, der ein abschließendes Wagenrücklaufzeichen (CR) enthält, kann der Submodul in einen falschen Pfad ausgecheckt werden. Dies kann zur unbeabsichtigten Ausführung eines Skripts führen, falls ein Symlink vom geänderten Pfad zum Submodul-Hooks-Verzeichnis existiert und ein ausführbarer post-checkout-Hook vorhanden ist. Die Schwachstelle ermöglicht potenziell die Ausführung von beliebigem Code. Die Schwachstelle wird als kritisch eingestuft, mit einem CVSS-Score von 8.0 (HIGH) und einer EPSS-Wahrscheinlichkeit von 4%. Besonders besorgniserregend ist, dass diese Schwachstelle aktiv ausgenutzt wird und im KEV-Katalog aufgeführt ist, was eine sofortige Reaktion erfordert. Security-Teams sollten umgehend alle betroffenen Git-Installationen auf die gepatchten Versionen aktualisieren (v2.43.7, v2.44.4, v2.45.4, v2.46.4, v2.47.3, v2.48.2, v2.49.1 oder v2.50.1). Eine schnelle Implementierung dieser Patches ist aufgrund der aktiven Ausnutzung und der potenziellen Codeausführung von höchster Priorität, um das Risiko zu minimieren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. When reading a config value, Git strips any trailing carriage return and line feed (CRLF). When writing a config entry, values with a trailing CR are not quoted, causing the CR to be lost when the config is later read. When initializing a submodule, if the submodule path contains a trailing CR, the altered path is read resulting in the submodule being checked out to an incorrect location. If a symlink exists that points the altered path to the submodule hooks directory, and the submodule contains an executable post-checkout hook, the script may be unintentionally executed after checkout. This vulnerability is fixed in v2.43.7, v2.44.4, v2.45.4, v2.46.4, v2.47.3, v2.48.2, v2.49.1, and v2.50.1.

Betroffene Produkte

  • cpe:2.3:a:git-scm:git:*:*:*:*:*:*:*:*
  • cpe:2.3:a:git-scm:git:*:*:*:*:*:*:*:*
  • cpe:2.3:a:git-scm:git:*:*:*:*:*:*:*:*
  • cpe:2.3:a:git-scm:git:*:*:*:*:*:*:*:*
  • cpe:2.3:a:git-scm:git:*:*:*:*:*:*:*:*
  • cpe:2.3:a:git-scm:git:*:*:*:*:*:*:*:*
  • cpe:2.3:a:git-scm:git:*:*:*:*:*:*:*:*
  • cpe:2.3:a:git-scm:git:*:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:xcode:*:*:*:*:*:*:*:*

Referenzen