CVE-2018-20303

Yüksek

Açıklama

Gogs'un 0.11.82.1218 öncesindeki sürümlerinde, pkg/tool/path.go dosyasındaki dosya yükleme işlevselliğinde bulunan bir dizin gezginliği (directory traversal) zafiyeti, bir saldırganın sunucuda data/sessions altında dosya oluşturmasına izin verebilir; bu durum CVE-2018-18925 ile benzer bir sorundur.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Gogs

Yayın20 Ara 2018

İlk görülme20 Ara 2018

Nasıl düzeltilir

Güncelleyin

gogs gogs0.11.82.1218 ya da sonraki bir sürüm
gogs.io/gogs0.11.80-0.20181218063808-ff93d9dbda5c ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gogs gogs	v < 0.11.82.1218	0.11.82.1218
gogs.io/gogsGo	v < 0.11.80-0.20181218063808-ff93d9dbda5c	0.11.80-0.20181218063808-ff93d9dbda5c

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.