CVE-2021-45328

Опубликовано: 08 фев. 2022

Источник: nvd

CVSS3: 6.1

CVSS2: 5.8

EPSS Низкий

Описание

Gitea before 1.4.3 is affected by URL Redirection to Untrusted Site ('Open Redirect') via internal URLs.

Ссылки

https://blog.gitea.io/2018/06/release-of-1.4.3/
Vendor Advisory
https://github.com/go-gitea/gitea/issues/4332
Issue Tracking
Third Party Advisory
https://blog.gitea.io/2018/06/release-of-1.4.3/
Vendor Advisory
https://github.com/go-gitea/gitea/issues/4332
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gitea:gitea:*:*:*:*:*:*:*:*

Версия до 1.4.3 (исключая)

EPSS

Процентиль: 40%

0.0018

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-601

Связанные уязвимости

CVE-2021-45328

CVSS3: 6.1

ubuntu

почти 4 года назад

Gitea before 1.4.3 is affected by URL Redirection to Untrusted Site ('Open Redirect') via internal URLs.

CVE-2021-45328

CVSS3: 6.1

debian

почти 4 года назад

Gitea before 1.4.3 is affected by URL Redirection to Untrusted Site (' ...

GHSA-36h2-95gj-w488

CVSS3: 6.1

github

почти 4 года назад

Open redirect in Gitea

BDU:2023-02301

CVSS3: 6.1

fstec

больше 7 лет назад

Уязвимость системы управления Git-репозиториями Gitea, связанная с использованием открытой переадресации, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

EPSS

Процентиль: 40%

0.0018

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-601