exploitDog

CVE-2021-29134

Опубликовано: 15 мар. 2022

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

The avatar middleware in Gitea before 1.13.6 allows Directory Traversal via a crafted URL.

Ссылки

https://github.com/go-gitea/gitea/pull/15125/files
Patch
Third Party Advisory
https://github.com/go-gitea/gitea/releases/tag/v1.13.6
Patch
Third Party Advisory
https://github.com/go-gitea/gitea/pull/15125/files
Patch
Third Party Advisory
https://github.com/go-gitea/gitea/releases/tag/v1.13.6
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gitea:gitea:*:*:*:*:*:*:*:*

Версия до 1.13.6 (исключая)

EPSS

Процентиль: 56%

0.00338

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2021-29134

CVSS3: 5.3

debian

почти 4 года назад

The avatar middleware in Gitea before 1.13.6 allows Directory Traversa ...

GHSA-h3q4-vmw4-cpr5

CVSS3: 5.3

github

почти 4 года назад

Path Traversal in Gitea

EPSS

Процентиль: 56%

0.00338

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22