CVE-2023-49946
Kritik
Təsvir
Forgejo versiya 1.20.5-1-dən əvvəlki versiyalarda bəzi son nöqtələr (endpoints), obyektin icazələri yoxlanılan repozitoriyaya aid olub-olmadığını yoxlamır. Bu, uzaqdakı hücumçulara gizli məsələləri (issues) oxumağa, gizli çəkili sorğuları (pull requests) oxumağa, məsələləri silməyə və digər icazəsiz hərəkətləri yerinə yetirməyə imkan verir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Forgejo
Dərc3 dek 2023
İlk görülmə3 dek 2023
Necə düzəltmək olar
Yeniləyin
- forgejo forgejo1.20.5-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| forgejo forgejo | v < 1.20.5-1 | 1.20.5-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.