CVE-2022-1884

Kritik

Açıklama

Windows sunucuda konuşlandırılan gogs/gogs <=0.12.7 sürümlerinde bir uzaktan komut çalıştırma zafiyeti bulunmaktadır. Zafiyet, dosya yüklemeleri sırasında `tree_path` parametresinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, .git dizinine dosya yüklemek için `tree_path=.git.` değerini ayarlayabilir ve bu sayede `.git/config` dosyasını yazabilir veya yeniden yazabilir. Eğer `core.sshCommand` ayarlanmışsa, bu durum uzaktan komut çalıştırılmasına yol açabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Gogs

Yayın15 Kas 2024

İlk görülme15 Kas 2024

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

gogs.io/gogs0.12.8 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gogs gogs	v ≤ 0.12.7	—
gogs.io/gogsGo	v < 0.12.8	0.12.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.