Udnyttet sårbarhed
Gitea Gitea Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
Giteas Org-mode markup-renderer behandler INCLUDE-direktiver leveret til repository markup-endpointet uden at forhindre adgang til server-side-filer. En uauthentificeret angriber kan bruge et passende offentligt repository til at læse filer, der er tilgængelige for Gitea-servicekontoen. Hvis de afslørede filer inkluderer app.ini og dets INTERNAL_TOKEN, kan angriberen sammenkæde afsløringen med intern logger acces
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD