CVE-2024-56731
Təsvir
Gogs açıq mənbəli özünə aid host edilən Git xidmətidir. Versiya 0.13.3-dən əvvəl, CVE-2024-39931 üçün tətbiq edilmiş yamanın yetərsiz olması səbəbindən .git kataloqundakı faylları silmək və uzaqdan əmrin icrasını həyata keçirmək hələ də mümkündür. İmtiyazsız istifadəçi hesabları, konfiqurasiyada RUN_USER ilə təyin edilmiş hesabın imtiyazları ilə Gogs instansiyasında ixtiyari əmrləri icra edə bilər. Bu, hücumçulara eyni instansiyada yerləşdirilmiş hər hansı bir istifadəçinin koduna daxil olmağa və onu dəyişməyə imkan verir. Bu problem versiya 0.13.3-də aradan qaldırılmışdır.
Necə düzəltmək olar
- gogs gogs0.13.3 və ya daha yeni versiya
- gogs.io/gogs0.13.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gogs gogs | v < 0.13.3 | 0.13.3 |
| gogs.io/gogsGo | v < 0.13.3 | 0.13.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.