CVE-2025-64175: Обход безопасности в gogs

Обход безопасности в gogs

Уязвимое программное обеспечение

• gogs: 0.13.0 - 0.13.3

Последствия эксплуатации

SB: Обход безопасности

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.8
Вектор: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Обход процесса аутентификации
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-287
Описание: Некорректная аутентификация

Ссылки

• https://github.com/gogs/gogs/security/advisories/GHSA-gg64-xxr9-qhjp
• https://github.com/gogs/gogs/security/advisories/GHSA-mrph-w4hh-gx3g
• https://github.com/gogs/gogs/security/advisories/GHSA-5qhx-gwfj-6jqr
• https://github.com/gogs/gogs/security/advisories/GHSA-jp7c-wj6q-3qf2
• https://github.com/gogs/gogs/security/advisories/GHSA-cr88-6mqm-4g57
• https://github.com/gogs/gogs/security/advisories/GHSA-rjv5-9px2-fqw6
• https://github.com/gogs/gogs/security/advisories/GHSA-p6x6-9mx6-26wj