压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

Gogs/Gitea 遠程代碼執行漏洞

Gogs 0.11.66及之前的版本由于對會話ID的驗證出現問題，將會導致遠程代碼執行。

Gitea 1.5.3及之前的版本由于對會話ID驗證出現問題，將會導致遠程代碼執行。

漏洞影響

攻擊者可登陸任意賬號包括管理員賬號，同時可利用git hooks執行任意命令，同時存在嚴重的越權和命令執行問題。

漏洞修復

Gogs可至Github下載編譯develop分支，在該分支中此漏洞已經修復。

Gitea更至1.5.4版本即可。

參考鏈接

https://nvd.nist.gov/vuln/detail/CVE-2018-18925

https://nvd.nist.gov/vuln/detail/CVE-2018-18926

（漏洞詳情頁面可導向具體Issues）