Impatto Sistemico

Alto (69.23)

Sintesi

Disponibili Proof of Concept (PoC) per lo sfruttamento di 20 nuove vulnerabilità, di cui tre con gravità “critica” e 11 con gravità “alta”, in Gogs, un popolare servizio Git self-hosted.

Tipologia

• Remote Code Execution
• Authentication Bypass
• Arbitrary File Write
• Information Disclosure
• Privilege escalation
• Security Restriction Bypass
• Denial of Service

Prodotti e/o versioni affette

Gogs, versioni precedenti alla 0.14.3

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.