PT-2020-20587

CVE-2020-9329

تاريخ النشر

2020-02-21

تاريخ التحديث

2020-02-25

CVSS 3.1

5.9

متوسطة

المقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions Gogs versions prior to 0.11.92

Description The issue allows attackers to violate the admin-specified repo-creation policy due to a race condition in internal/db/repo.go.

Recommendations For versions prior to 0.11.92, update to version 0.11.92 or later to resolve the issue.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾