CVE-2023-3515

Orta

Açıklama

1.19.4 sürümü öncesindeki go-gitea/gitea GitHub deposunda Açık Yönlendirme (Open Redirect) bulunmaktadır.

ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünGitea
Yayın5 Tem 2023
İlk görülme5 Tem 2023

Nasıl düzeltilir

Güncelleyin
  • gitea gitea1.19.4 ya da sonraki bir sürüm
  • code.gitea.io/gitea1.19.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gitea giteav < 1.19.41.19.4
code.gitea.io/giteaGov < 1.19.41.19.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-3515 · Gitea · Dark Radar