PT-2022-13624 · Gitea+1 · Gitea+1

Publicado 2022-03-24 · Atualizado 2024-06-04 · CVE-2022-1058

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Gitea anteriores à 1.16.5

Descrição

O problema está relacionado a um redirecionamento aberto (Open Redirect) durante o login no repositório GitHub go-gitea/gitea.

Recomendações

Para versões anteriores à 1.16.5, atualize para a versão 1.16.5 ou posterior para resolver o problema.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

ALT-PU-2022-1753

ALT-PU-2022-1808

ALT-PU-2022-1825

ALT-PU-2022-1884

ALT-PU-2022-3074

BIT-GITEA-2022-1058

CVE-2022-1058

GHSA-4RQQ-RXVC-V2RC

GO-2024-2752

Produtos afetados

Alt Linux

Gitea

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/1xxx/CVE-2022-1058.json · Exploit
• 🔥 https://huntr.dev/bounties/4fb42144-ac70-4f76-a5e1-ef6b5e55dc0d · Exploit
• https://github.com/go-gitea/gitea · Nota
• https://github.com/go-gitea/gitea/commit/e3d8e92bdc67562783de9a76b5b7842b68daeb48 · Correção
• https://github.com/go-gitea/gitea/pull/19186 · Nota
• https://github.com/go-gitea/gitea/pull/19175 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-1058 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-gitea-2022-1058 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-4rqq-rxvc-v2rc · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2024-2752 · Aviso do Fabricante
• https://github.com/advisories/GHSA-4rqq-rxvc-v2rc · Nota
• https://t.me/cibsecurity/39493 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1058 · Aviso do Fabricante