Threat Investigation
Tanıtım talep edin

CVE-2021-45327

Kritik

Açıklama

1.11.2 öncesindeki Gitea, savunmasız admin veya kullanıcı API'sine referans verirken sunucu tarafında HTTP İzin Yöntemlerine güvenilmesi sorunundan etkilenmektedir; bu durum, uzak kötü niyetli bir kullanıcının rastgele kod çalıştırmasına izin verebilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı82. yüzdelik%2,1
ÜrünGitea
Yayın8 Şub 2022
İlk görülme8 Şub 2022

Nasıl düzeltilir

Güncelleyin
  • gitea gitea1.11.2 ya da sonraki bir sürüm
  • github.com/go-gitea/gitea1.11.2 ya da sonraki bir sürüm
  • code.gitea.io/gitea1.11.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gitea giteav < 1.11.21.11.2
github.com/go-gitea/giteaGov < 1.11.21.11.2
code.gitea.io/giteaGov < 1.11.21.11.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.