PT-2025-54987 · Gnu+1 · Gitea+1

Publicado 2025-12-25 · Atualizado 2025-12-25

BDU

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:P

Уязвимость системы управления Git-репозиториями Gitea связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на доступность защищаемой информации

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2026-03395

Produtos afetados

Gitea

Red Os

Referências · 4

• http://repo.red-soft.ru/redos/8.0/x86_64/updates · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2025-68938 · Nota
• https://blog.gitea.com/release-of-1.25.2 · Nota
• https://bdu.fstec.ru/vul/2026-03395 · Nota de Segurança