Se ha detectado la explotación activa de una vulnerabilidad de alta severidad sin parchear en Gogs, un servicio Git auto-hospedado basado en Go. Según un informe de Wiz, más de 700 instancias comprometidas son accesibles a través de Internet. La vulnerabilidad, identificada como CVE-2025-8110 (con una puntuación CVSS de 8.7), es un caso de sobrescritura de archivos en la API de actualización de archivos de Gogs.
La vulnerabilidad CVE-2025-8110 es una derivación de una vulnerabilidad de ejecución remota de código previamente parcheada (CVE-2024-55947, CVSS score: 8.7). Permite a un atacante escribir un archivo en una ruta arbitraria en el servidor y obtener acceso SSH al mismo. La explotación exitosa de CVE-2025-8110 permite la ejecución remota de código mediante un proceso de cuatro pasos que implica la creación de un repositorio Git estándar, la creación de un enlace simbólico a un objetivo sensible, el uso de la API PutContents para escribir datos en el enlace simbólico y, finalmente, la sobrescritura del archivo “.git/config” para ejecutar comandos arbitrarios.
El malware desplegado en esta actividad se basa en Supershell, un framework de comando y control (C2) de código abierto frecuentemente utilizado por grupos de hackers chinos. Este malware establece una shell SSH inversa a un servidor controlado por el atacante (119.45.176[.]196).
Se recomienda a los usuarios deshabilitar el registro abierto, limitar la exposición a Internet y escanear sus instancias en busca de repositorios con nombres aleatorios de 8 caracteres. Dado que no existe una solución oficial disponible en el momento de este informe, estas medidas son cruciales para mitigar el riesgo.
En INGENIERÍA TELEMÁTICA SAS, estamos comprometidos con la seguridad de su infraestructura. Si su organización utiliza Gogs, le recomendamos encarecidamente que tome las medidas preventivas mencionadas y considere una evaluación exhaustiva de sus sistemas en busca de posibles compromisos. No dude en contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente para obtener asistencia y soluciones de seguridad adaptadas a sus necesidades.
Fuente original: Ver aquí