Medium WID-SEC-2023-1977 1 CVE

Gitea: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Aug 7, 2023 · Updated Aug 7, 2023 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Gitea ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Gitea ist ein quelloffener Github-Klon.

Vulnerabilities 1

Medium 6.5

CVE-2022-38795

Gitea erroneous repo clones

In Gitea through 1.17.1, repo cloning can occur in the migration function.

code.gitea.io/gitea Go

Aug 7, 2023

Revision history

2023-08-07 #1
Initiale Fassung

References

GitHub Security Advisory - Gitea - GHSA-8j3v-68w3-3848 vom 2023-08-07
https://github.com/advisories/GHSA-8j3v-68w3-3848