Описание
Уязвимость программного средства создания самоуправляемых Git-репозиториев Gogs связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перезаписывать объекты LFS
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
Gogs
Версия ПО
до 0.14.2 (Gogs)
Тип ПО
Сетевое средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://github.com/gogs/gogs/commit/81ee8836445ac888d99da8b652be7d5cbc5c4d5c
https://github.com/gogs/gogs/releases/tag/v0.14.2
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 25%
0.00327
Низкий
9.3 Critical
CVSS3
8.5 High
CVSS2
Связанные уязвимости
CVSS3: 9.3
nvd
5 месяцев назад
Gogs is an open source self-hosted Git service. Prior to version 0.14.2, overwritable LFS object across different repos leads to supply-chain attack, all LFS objects are vulnerable to be maliciously overwritten by malicious attackers. This issue has been patched in version 0.14.2.
CVSS3: 9.3
github
5 месяцев назад
Gogs: Cross-repository LFS object overwrite via missing content hash verification
EPSS
Процентиль: 25%
0.00327
Низкий
9.3 Critical
CVSS3
8.5 High
CVSS2