PT-2022-6563 · Gitea+1 · Gitea+1

Zeripath · Publicado 2019-01-31 · Atualizado 2024-08-21 · CVE-2021-45325

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Gitea anteriores à 1.7.0

Descrição

Existe uma vulnerabilidade do tipo Server Side Request Forgery (SSRF), que permite que um invasor remoto explore a falha utilizando uma URL OpenID especialmente criada para esse fim. Isso pode levar ao vazamento de informações confidenciais sobre a rede local por meio da mensagem de erro exibida na interface do usuário.

Recomendações

Para versões anteriores à 1.7.0, atualize para a versão 1.7.0 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso à URL do OpenID para minimizar o risco de exploração.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

ALT-PU-2019-1153

BDU:2023-02418

BIT-GITEA-2021-45325

CVE-2021-45325

GHSA-8H8P-X289-VVQR

GO-2022-0308

Produtos afetados

Alt Linux

Gitea

Referências · 16

• https://github.com/go-gitea/gitea · Nota
• https://github.com/go-gitea/gitea/pull/5705 · Correção
• https://github.com/go-gitea/gitea/issues/4973 · Nota
• https://github.com/go-gitea/gitea/pull/5712 · Nota
• https://blog.gitea.io/2019/01/gitea-1.7.0-is-released · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-45325 · Nota de Segurança
• https://t.me/cibsecurity/37015 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-8h8p-x289-vvqr · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-45325 · Aviso do Fabricante
• https://github.com/advisories/GHSA-8h8p-x289-vvqr · Nota
• https://bdu.fstec.ru/vul/2023-02418 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-45325 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-45325 · Nota de Segurança
• https://osv.dev/vulnerability/GO-2022-0308 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-45325 · Aviso do Fabricante