GO-2024-3355

vendorUSosv

Remote Command Execution in file editing in gogs in gogs.io/gogs

Advisory ansehen veröffentlicht 2025-01-07Lizenz: per source

Remote Command Execution in file editing in gogs in gogs.io/gogs

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-54148US	—	0.85% (58th)	—	2024-12-23
Gogs is an open source self-hosted Git service. A malicious user is able to commit and edit a crafted symlink file to a repository to gain SSH access to the server. The vulnerabili…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/gogs/gogs/commit/c94baec9ca923f38c19f0c7c5af722b9ec04022aWEB
https://github.com/gogs/gogs/issues/7582WEB
https://github.com/gogs/gogs/pull/7857WEB
https://github.com/gogs/gogs/security/advisories/GHSA-r7j8-5h9c-f6fxADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2024-54148ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan