> Gitea 安全漏洞

Gitea 安全漏洞

CNNVD-ID编号	CNNVD-202208-2961	CVE编号	CVE-2022-38183
发布时间	2022-08-12	更新时间	2022-08-15
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

Gitea是Gitea社区的一个基于Go开发的轻量型git服务。 Gitea 1.16.9之前版本存在安全漏洞，该漏洞源于访问控制不当。攻击者利用该漏洞可以将任何问题分配给 Gitea 中的任何项目。

漏洞补丁

目前厂商已发布升级了Gitea 安全漏洞的补丁，Gitea 安全漏洞的补丁获取链接： https://blog.gitea.io/2022/07/gitea-1.16.9-is-released/

参考网址

来源:MISC

链接：https://herolab.usd.de/security-advisories/usd-2022-0015/

来源:MISC

链接：https://blog.gitea.io/2022/07/gitea-1.16.9-is-released/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202208-2961