Описание
Gitea Docker image versions up to and including 1.26.2 use REVERSE_PROXY_TRUSTED_PROXIES=* by default, allowing any source IP to impersonate a user when reverse-proxy authentication headers such as X-WEBAUTH-USER are enabled.
Ссылки
EPSS
Процентиль: 52%
0.00783
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-284
Связанные уязвимости
CVSS3: 9.8
debian
27 дней назад
Gitea Docker image versions up to and including 1.26.2 use REVERSE_PRO ...
CVSS3: 9.8
github
9 дней назад
Gitea Docker image: `REVERSE_PROXY_TRUSTED_PROXIES = *` default lets any source IP impersonate any user via `X-WEBAUTH-USER`
CVSS3: 9.8
fstec
около 1 месяца назад
Уязвимость конфигурации Docker-образа системы управления Git-репозиториями Gitea, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
EPSS
Процентиль: 52%
0.00783
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-284