CVE-2019-11229

Опубликовано: 15 апр. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Средний

Описание

models/repo_mirror.go in Gitea before 1.7.6 and 1.8.x before 1.8-RC3 mishandles mirror repo URL settings, leading to remote code execution.

Конфигурация 1

Одно из

cpe:2.3:a:gitea:gitea:*:*:*:*:*:*:*:*

Версия до 1.7.6 (исключая)

cpe:2.3:a:gitea:gitea:1.8.0:rc1:*:*:*:*:*:*

cpe:2.3:a:gitea:gitea:1.8.0:rc2:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.30836

Средний

8.8 High

CVSS3

6.5 Medium

CVSS2

NVD-CWE-noinfo

CVE-2019-11229

CVSS3: 8.8

debian

почти 7 лет назад

models/repo_mirror.go in Gitea before 1.7.6 and 1.8.x before 1.8-RC3 m ...

GHSA-hpmr-prr2-cqc4

CVSS3: 8.1

github

почти 4 года назад

Gitea Remote Code Execution