CVE-2025-50978
Orta
Açıklama
Gitblit v1.7.1 sürümünde, depo yol adlarının işlenme biçiminde yansıtılmış bir siteler arası betik çalıştırma (XSS) güvenlik açığı bulunmaktadır. Saldırgan, özel olarak hazırlanmış bir yol yükü enjekte ederek kurbanın manipüle edilmiş URL'yi görüntülemesi durumunda rastgele JavaScript'in çalıştırılmasına neden olabilir. Bu kusur, dosya adı öğelerinin yetersiz girdi temizliğinden kaynaklanmaktadır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünGitblit
Yayın27 Ağu 2025
İlk görülme27 Ağu 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitblit gitblit | 1.7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.