PT-2020-13393 · Gitea+1 · Gitea+1

Publicado 2020-05-20 · Atualizado 2024-08-21 · CVE-2020-13246

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Gitea até a 1.11.5

Descrição

Foi descoberta uma falha no Gitea que permite que um invasor provoque um impasse ao iniciar a transferência da propriedade de um repositório de uma organização para outra.

Recomendações

Para as versões do Gitea até a 1.11.5, como solução temporária, considere restringir a capacidade de transferir a propriedade do repositório entre organizações até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Locking

Enumeração de Fraquezas

CWE-667

Identificadores relacionados

ALT-PU-2020-2233

ALT-PU-2020-2344

BIT-GITEA-2020-13246

CVE-2020-13246

GHSA-G2QX-6GHW-67HM

GO-2022-0830

Produtos afetados

Alt Linux

Gitea

Referências · 10

• 🔥 https://github.com/go-gitea/gitea/issues/10549 · Exploit
• 🔥 https://youtube.com/watch?v=DmVgADSVS88 · Exploit
• https://github.com/go-gitea/gitea/pull/11438 · Correção
• https://osv.dev/vulnerability/BIT-gitea-2020-13246 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-13246 · Aviso do Fabricante
• https://t.me/cvenotify/3947 · Publicação no Telegram
• https://osv.dev/vulnerability/GO-2022-0830 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-g2qx-6ghw-67hm · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-13246 · Nota de Segurança
• https://github.com/advisories/GHSA-g2qx-6ghw-67hm · Nota