Low WID-SEC-2023-1673 1 CVE

Gitea: Schwachstelle ermöglicht Darstellen falscher Informationen

Published Jul 5, 2023 · Updated Dec 26, 2023 · Revision 2 · de-DE

Vendor: gentoo Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Gitea ausnutzen, um falsche Informationen darzustellen.

Product

Gitea ist ein quelloffener Github-Klon.

Vulnerabilities 1

Low 3.0

CVE-2023-3515

Open Redirect in go-gitea/gitea

Open Redirect in GitHub repository go-gitea/gitea prior to 1.19.4.

go-gitea go-gitea/gitea code.gitea.io/gitea Go

Jul 5, 2023

Revision history

2023-12-26 #2
Neue Updates von Gentoo aufgenommen
2023-07-05 #1
Initiale Fassung

References

GitHub Advisory Database vom 2023-07-05
https://github.com/advisories/GHSA-cf6v-9j57-v6r6
PoC auf huntr.dev
https://huntr.dev/bounties/e335cd18-bc4d-4585-adb7-426c817ed053/
Gentoo Linux Security Advisory GLSA-202312-13 vom 2023-12-24
https://security.gentoo.org/glsa/202312-13