CVE-2022-0905

Опубликовано: 10 мар. 2022

Источник: nvd

CVSS3: 6.5

CVSS3: 7.1

CVSS2: 5.5

EPSS Низкий

Описание

Missing Authorization in GitHub repository go-gitea/gitea prior to 1.16.4.

Ссылки

https://github.com/go-gitea/gitea/commit/1314f38b59748397b3429fb9bc9f9d6bac85d2f2
Patch
Third Party Advisory
https://huntr.dev/bounties/8d221f92-b2b1-4878-bc31-66ff272e5ceb
Exploit
Patch
Third Party Advisory
https://github.com/go-gitea/gitea/commit/1314f38b59748397b3429fb9bc9f9d6bac85d2f2
Patch
Third Party Advisory
https://huntr.dev/bounties/8d221f92-b2b1-4878-bc31-66ff272e5ceb
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gitea:gitea:*:*:*:*:*:*:*:*

Версия до 1.16.4 (исключая)

EPSS

Процентиль: 58%

0.00847

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-862

Связанные уязвимости

CVE-2022-0905

CVSS3: 7.1

ubuntu

больше 4 лет назад

Missing Authorization in GitHub repository go-gitea/gitea prior to 1.16.4.

CVE-2022-0905

CVSS3: 7.1

debian

больше 4 лет назад

Missing Authorization in GitHub repository go-gitea/gitea prior to 1.1 ...

GHSA-jr9c-h74f-2v28

CVSS3: 7.1

github

больше 4 лет назад

Gitea Missing Authorization vulnerability

ALT-PU-2022-1825

CVSS3: 7.1

altlinux

больше 4 лет назад

ALT-PU-2022-1825: package `gitea` update to version 1.16.6-alt1

ALT-PU-2022-1753

CVSS3: 7.1

altlinux

больше 4 лет назад

ALT-PU-2022-1753: package `gitea` update to version 1.16.6-alt1

EPSS

Процентиль: 58%

0.00847

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-862