Udnyttet sårbarhed
Gitea kodeinjektionssårbarhed
Gitea indeholder en kodeinjektionssårbarhed, der tillader en angriber med repository-skriveadgang at sende en ondsindet patch til diffpatch API-endpunktet for at plante en eksekverbar Git hook og køre shell-kommandoer som Gitea-servicekontoen.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD