CVE-2024-54148

Опубликовано: 23 дек. 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Gogs is an open source self-hosted Git service. A malicious user is able to commit and edit a crafted symlink file to a repository to gain SSH access to the server. The vulnerability is fixed in 0.13.1.

Ссылки

https://github.com/gogs/gogs/commit/c94baec9ca923f38c19f0c7c5af722b9ec04022a
Patch
https://github.com/gogs/gogs/issues/7582
Issue Tracking
https://github.com/gogs/gogs/pull/7857
Patch
https://github.com/gogs/gogs/security/advisories/GHSA-r7j8-5h9c-f6fx
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gogs:gogs:*:*:*:*:*:*:*:*

Версия до 0.13.1 (исключая)

EPSS

Процентиль: 72%

0.00718

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-r7j8-5h9c-f6fx

CVSS3: 9.8

github

около 1 года назад

Remote Command Execution in file editing in gogs

BDU:2025-00102

CVSS3: 8.8

fstec

больше 2 лет назад

Уязвимость интерфейса программного средства создания самоуправляемых Git-репозиториев Gogs, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

SUSE-SU-2025:0060-1

suse-cvrf