CVE-2014-8682

Yüksək

Təsvir

Gogs (həmçinin Go Git Service) 0.3.1-9 versiyasından 0.5.x versiyasına qədər olan və 0.5.6.1105 Beta versiyasından əvvəlki versiyalarda çoxsaylı SQL inyeksiyası zəiflikləri mövcuddur. Bu zəifliklər uzaqdakı hücumçulara (1) models/repo.go faylında düzgün idarə edilməyən api/v1/repos/search və ya (2) models/user.go faylında düzgün idarə edilməyən api/v1/users/search ünvanlarına göndərilən q parametri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Gogits Gogs

Dərc21 noy 2014

İlk görülmə21 noy 2014

Necə düzəltmək olar

Yeniləyin

gogs.io/gogs0.5.8 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gogits gogs	v ≤ 0.5.5, 0.3.1-9, 0.4.1, 0.4.2, 0.5.0, 0.5.2	—
gogs.io/gogsGo	0.3.1 ≤ v < 0.5.8	0.5.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.