PT-2022-13774 · Gogs · Gogs

CVE-2022-1285 · Publicado 2022-06-01 · Atualizado 2026-06-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

gogs/gogs versões anteriores à 0.12.8

Descrição

O problema está relacionado a uma falha de falsificação de solicitação do lado do servidor (SSRF) no repositório GitHub gogs/gogs. Isso permite que um usuário mal-intencionado descubra serviços na rede interna por meio da funcionalidade webhook. Todas as instalações que aceitam tráfego público estão afetadas.

Recomendações

Para versões anteriores à 0.12.8, atualize para a versão 0.12.8 ou a versão mais recente 0.13.0+dev para resolver o problema.

Como solução temporária, considere executar o Gogs em sua própria rede privada para minimizar o risco de exploração.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-1285

GHSA-W689-557M-2CVQ

GO-2022-0583

Produtos afetados

Gogs

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/1xxx/CVE-2022-1285.json · Exploit
• 🔥 https://huntr.dev/bounties/da1fbd6e-7a02-458e-9c2e-6d226c47046d · Exploit
• https://github.com/gogs/gogs · Nota
• https://github.com/gogs/gogs/commit/7885f454a4946c4bbec1b4f8c603b5eea7429c7f · Correção
• https://github.com/gogs/gogs/security/advisories/GHSA-w689-557m-2cvq · Nota
• https://t.me/cveNotify/174551 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-w689-557m-2cvq · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1285 · Nota de Segurança
• https://t.me/cibsecurity/43591 · Publicação no Telegram
• https://t.me/cveNotify/175068 · Publicação no Telegram
• https://t.me/CVEtracker/57864 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2069901006066876640 · Publicação no Twitter
• https://t.me/cvenotify/30956 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1285 · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2022-0583 · Aviso do Fabricante