CVE-2021-28378

Опубликовано: 15 мар. 2021

Источник: nvd

CVSS3: 3.7

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Gitea 1.12.x and 1.13.x before 1.13.4 allows XSS via certain issue data in some situations.

Ссылки

https://blog.gitea.io/2021/03/gitea-1.13.4-is-released/
Release Notes
Vendor Advisory
https://github.com/PandatiX/CVE-2021-28378
Exploit
Third Party Advisory
https://github.com/go-gitea/gitea/pull/14898
Patch
Third Party Advisory
https://blog.gitea.io/2021/03/gitea-1.13.4-is-released/
Release Notes
Vendor Advisory
https://github.com/PandatiX/CVE-2021-28378
Exploit
Third Party Advisory
https://github.com/go-gitea/gitea/pull/14898
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitea:gitea:*:*:*:*:*:*:*:*

Версия от 1.12.0 (включая) до 1.12.6 (включая)

cpe:2.3:a:gitea:gitea:*:*:*:*:*:*:*:*

Версия от 1.13.0 (включая) до 1.13.4 (исключая)

EPSS

Процентиль: 95%

0.08762

Низкий

3.7 Low

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-28378

CVSS3: 5.4

ubuntu

больше 5 лет назад

Gitea 1.12.x and 1.13.x before 1.13.4 allows XSS via certain issue data in some situations.

CVE-2021-28378

CVSS3: 5.4

debian

больше 5 лет назад

Gitea 1.12.x and 1.13.x before 1.13.4 allows XSS via certain issue dat ...

GHSA-g95p-88p4-76cm

CVSS3: 5.4

github

около 5 лет назад

Cross-site Scripting in Gitea

ALT-PU-2021-1612

CVSS3: 7.5

altlinux

больше 5 лет назад

ALT-PU-2021-1612: package `gitea` update to version 1.13.7-alt1

EPSS

Процентиль: 95%

0.08762

Низкий

3.7 Low

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79