CVE-2020-14144
Açıklama
Gitea 1.1.0 ile 1.12.5 arasındaki sürümlerde bulunan git hook özelliği, dokümantasyonun anlaşılamadığı müşteri ortamlarında kimlik doğrulaması yapılmış uzaktan kod çalıştırmaya izin verebilir (örneğin; bir görüş, bu özelliğin tehlikesinin yapılandırma dosyasındaki ENABLE_GIT_HOOKS satırının hemen üzerinde belgelenmesi gerektiği yönündedir). NOT: Satıcı bunun bir güvenlik açığı olmadığını belirtmiş ve şunları ifade etmiştir: "Bu, yazılımın çok sınırlı bir hesap alt kümesiyle sınırlandırılmış bir işlevselliğidir. Birine sunucunuzda rastgele kod yürütme ayrıcalığı verirseniz, sunucunuzda rastgele kod yürütebilirler. Kullanıcılara bu işlevsellik ve sağladıkları imkanlar hakkında çok net uyarılar sunuyoruz."
Nasıl düzeltilir
- code.gitea.io/gitea1.12.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitea gitea | 1.1.0 ≤ v ≤ 1.12.5 | — |
| code.gitea.io/giteaGo | 1.1.0 ≤ v < 1.12.6 | 1.12.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.