CVE-2024-39931

criticalPriorität · beachten · 58EPSS 0.527 · 99. PerzentilEURUUS

grimoire priorityP1 · Urgent

Exploitable?

—

no known exploitation

Likely / severe?

52.7% (99th) EPSS

CVSS 9.9 · critical

Is it mine?

6 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-23

Gogs through 0.13.0 allows deletion of internal files.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.1 · Auswirkung 6

v3.19.9criticalAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.9criticalCVSS:3.1/AC:L/AV:N/A:H/C:H/I:H/PR:L/S:C/UI:Nsecondary · ENISA EU

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · cve@mitre.org USAusnutzbarkeit 3.1 · Auswirkung 6

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · OSV

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-552USCWE-552USCWE-552US

betroffene Produkte (6)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
Сообщество свободного программного обеспечения Gogs≤ 0.13.0fstec_bduRU
gogs gogs≤ 0.13.0nvdUScpe:2.3:a:gogs:gogs:*:*:*:*:*:*:*:*
Go github.com/gogs/gogs≤ 0.13.0osvUSpkg:golang/github.com/gogs/gogs
Go github.com/gogs/gogsalle VersionenosvUSpkg:golang/github.com/gogs/gogs
Go gogs.io/gogs< 0.13.1osvUSpkg:golang/gogs.io/gogs

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-2vgj-3pvg-xh4wDuplicate Advisory: Gogs allows deletion of internal files2024-07-04ghsa · osvUS
# Duplicate Advisory This advisory has been withdrawn because it is a duplicate of GHSA-ccqv-43vm-4f3w. This link is maintained to preserve external references. # Original Description Gogs through 0.13.0 allows deletion of internal files.
GHSA-ccqv-43vm-4f3wGogs allows deletion of internal files2024-12-23ghsa · osvUS
### Impact Unprivileged user accounts can execute arbitrary commands on the Gogs instance with the privileges of the account specified by `RUN_USER` in the configuration. It allows attackers to access and alter any users' code hosted on the same instance. ### Patches Deletion of `.git` files has been prohibited (https://github.com/gogs/gogs/pull/7870). Users should upgrade to 0.13.1 or the latest 0.14.0+dev. ### Workarounds No viable workaround available, please only grant access to trusted users to your Gogs instance on affected versions. ### References https://www.cve.org/CVERecord?id=CVE-2024-39931
GO-2024-2970Gogs allows deletion of internal files in github.com/gogs/gogs2024-07-09vendor · osvUS
Gogs allows deletion of internal files in github.com/gogs/gogs

auch bekannt als (7)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv nvd NVD CVE.org MITRE

veröffentlicht 2024-07-04geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan