ГлавнаяБаза уязвимостей БДУ → BDU:2024-06262
10критическая

BDU:2024-06262

Уязвимость системы управления Git-репозиториями Gitea, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга
Опубликовано: 2024-08-16
Описание

Уязвимость системы управления Git-репозиториями Gitea существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии
Gitea (до 1.22.1)
Способ устранения

Использование рекомендаций:
https://blog.gitea.com/release-of-1.22.1/

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://blog.gitea.com/release-of-1.22.1/https://github.com/go-gitea/gitea/pull/31200https://github.com/advisories/GHSA-4h4p-553m-46qhhttps://pkg.go.dev/vuln/GO-2024-3056
Проверьте безопасность своего сайта и почты → Полная проверка домена