Описание
Уязвимость функции CheckRepoScopedToken() системы управления Git-репозиториями Gitea связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Вендор
ООО «Ред Софт»
Сообщество свободного программного обеспечения
Наименование ПО
РЕД ОС
Gitea
Версия ПО
7.3 (РЕД ОС)
8.0 (РЕД ОС)
до 1.26.2 (Gitea)
Тип ПО
Операционная система
Сетевое средство
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
ООО «Ред Софт» РЕД ОС 8.0
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,1)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Gitea:
https://github.com/go-gitea/gitea/pull/37583
https://github.com/go-gitea/gitea/releases/tag/v1.26.2
Для Ред ОС:
https://redos.red-soft.ru/support/secure/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 27%
0.00343
Низкий
8.1 High
CVSS3
8.5 High
CVSS2
Связанные уязвимости
CVSS3: 8.1
nvd
около 1 месяца назад
Gitea versions up to and including 1.26.1 allow Git smart HTTP requests authenticated with bearer tokens to bypass repository token scope checks.
CVSS3: 8.1
debian
около 1 месяца назад
Gitea versions up to and including 1.26.1 allow Git smart HTTP request ...
CVSS3: 8.1
github
около 2 месяцев назад
Gitea: Git Smart HTTP Skips Repository Token Scopes for Bearer Tokens
EPSS
Процентиль: 27%
0.00343
Низкий
8.1 High
CVSS3
8.5 High
CVSS2