BDU:2026-03394

Опубликовано: 01 янв. 2026

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость системы управления Git-репозиториями Gitea связана с несоответствием ответов на входящие запросы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность защищаемой информации

Вендор

Red Hat Inc.

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

OpenShift Pipelines

РЕД ОС

Gitea

Версия ПО

- (OpenShift Pipelines)

8.0 (РЕД ОС)

до 1.25.2 (Gitea)

Тип ПО

Сетевое средство

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Gitea:

https://github.com/go-gitea/gitea/issues/35984

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-69413

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-69413
CVE

EPSS

Процентиль: 5%

0.0002

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ROS-20260129-73-0081

CVSS3: 5.3

redos

2 месяца назад

Уязвимость gitea

CVE-2025-69413

CVSS3: 5.3

redhat

3 месяца назад

In Gitea before 1.25.2, /api/v1/user has different responses for failed authentication depending on whether a username exists.

CVE-2025-69413

CVSS3: 5.3

nvd

3 месяца назад

In Gitea before 1.25.2, /api/v1/user has different responses for failed authentication depending on whether a username exists.

CVE-2025-69413

CVSS3: 5.3

debian

3 месяца назад

In Gitea before 1.25.2, /api/v1/user has different responses for faile ...

GHSA-pc73-rj2c-wvf9

CVSS3: 5.3

github

3 месяца назад

Gitea's /api/v1/user endpoint has different responses for failed authentication depending on whether a username exists

EPSS

Процентиль: 5%

0.0002

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2