Impatto Sistemico

Critico (76.28)

Sintesi

Rilevato lo sfruttamento attivo in rete della vulnerabilità con gravità “alta” CVE-2025-8110 relativa a Gogs, un popolare servizio Git self-hosted. La vulnerabilità potrebbe consentire ad un utente malintenzionato, autenticato con permessi minimi, di creare un symlink all’interno di un repository che punti a file critici del sistema e di caricare dati attraverso le API che sovrascrivono direttamente questi file. Tale circostanza permetterebbe di eseguire, da remoto, comandi arbitrari sul server.

Tipologia

• Arbitrary File Write
• Remote Code Execution

Prodotti e/o versioni affette

• Gogs server versioni precedenti alla 0.13.3

Azioni di mitigazione

Si consiglia di aggiornare tempestivamente i prodotti alla versione più recente disponibile. Ove non fosse possibile, è possibile mitigare parte delle vulnerabilità adottando le configurazioni riportate nel documento indicato nei Riferimenti per ridurre la superficie di attacco del servizio.