PT-2022-13166 · Gogs · Gogs

CVE-2022-0415 · Publicado 2022-03-21 · Atualizado 2024-08-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do gogs anteriores à 0.12.6

Descrição

A vulnerabilidade permite que um usuário mal-intencionado envie um arquivo config malicioso para o diretório .git de um repositório, a fim de obter acesso SSH ao servidor. Isso afeta todas as instalações com o envio para repositório habilitado, que é a configuração padrão.

Recomendações

Para versões anteriores à 0.12.6, atualize para a versão 0.12.6 ou a versão mais recente 0.13.0+dev para resolver o problema.

Como solução temporária, considere desativar o upload de arquivos no repositório para minimizar o risco de exploração.

Exploit

Correção

Unrestricted File Upload

RCE

Enumeração de Fraquezas

CWE-434

CWE-20

Identificadores relacionados

CVE-2022-0415

GHSA-5GJH-5J4F-CPWV

GO-2022-0554

Produtos afetados

Gogs

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0415.json · Exploit
• 🔥 https://huntr.dev/bounties/b4928cfe-4110-462f-a180-6d5673797902 · Exploit
• https://github.com/gogs/gogs · Nota
• https://github.com/gogs/gogs/commit/0fef3c9082269e9a4e817274942a5d7c50617284 · Correção
• https://github.com/gogs/gogs/issues/6833 · Nota
• https://github.com/gogs/gogs/pull/6838 · Nota
• https://github.com/gogs/gogs/security/advisories/GHSA-5gjh-5j4f-cpwv · Nota
• https://osv.dev/vulnerability/GHSA-5gjh-5j4f-cpwv · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0415 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-0415 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-0415 · Nota de Segurança
• https://osv.dev/vulnerability/GO-2022-0554 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-0415 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-0415 · Aviso do Fabricante