CVE-2021-45326

Опубликовано: 08 фев. 2022

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Cross Site Request Forgery (CSRF) vulnerability exists in Gitea before 1.5.2 via API routes.This can be dangerous especially with state altering POST requests.

Ссылки

https://blog.gitea.io/2018/10/gitea-1.5.2-is-released/
Release Notes
Vendor Advisory
https://github.com/go-gitea/gitea/issues/4838
Issue Tracking
Third Party Advisory
https://github.com/go-gitea/gitea/pull/4840
Patch
Third Party Advisory
https://blog.gitea.io/2018/10/gitea-1.5.2-is-released/
Release Notes
Vendor Advisory
https://github.com/go-gitea/gitea/issues/4838
Issue Tracking
Third Party Advisory
https://github.com/go-gitea/gitea/pull/4840
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gitea:gitea:*:*:*:*:*:*:*:*

Версия до 1.5.2 (исключая)

EPSS

Процентиль: 46%

0.00577

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2021-45326

CVSS3: 8.8

ubuntu

больше 4 лет назад

Cross Site Request Forgery (CSRF) vulnerability exists in Gitea before 1.5.2 via API routes.This can be dangerous especially with state altering POST requests.

CVE-2021-45326

CVSS3: 8.8

debian

больше 4 лет назад

Cross Site Request Forgery (CSRF) vulnerability exists in Gitea before ...

GHSA-4wp3-8q92-mh8w

CVSS3: 8.8

github

больше 4 лет назад

Cross Site Request Forgery in Gitea

BDU:2023-02417

CVSS3: 8.8

fstec

больше 4 лет назад

Уязвимость интерфейса системы управления Git-репозиториями Gitea, позволяющая нарушителю осуществить CSRF-атаку

EPSS

Процентиль: 46%

0.00577

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352