CVE-2023-49946
Kritik
Açıklama
Forgejo 1.20.5-1 sürümünden önceki sürümlerde, belirli uç noktalar bir nesnenin izinleri kontrol edilen bir depoya ait olup olmadığını denetlememektedir. Bu durum, uzaktaki saldırganların gizli sorunları okumasına, gizli çekme isteklerini okumasına, sorunları silmesine ve diğer yetkisiz işlemleri gerçekleştirmesine olanak tanır.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Forgejo
Yayın3 Ara 2023
İlk görülme3 Ara 2023
Nasıl düzeltilir
Güncelleyin
- forgejo forgejo1.20.5-1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| forgejo forgejo | v < 1.20.5-1 | 1.20.5-1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.