PT-2020-17077

CVE-2020-28991

Publicado

2020-11-24

Atualizado

2024-04-24

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Gitea de 0.9.99 a 1.12.x, anteriores à 1.12.6

Descrição

O problema decorre da falha em impedir um caminho do protocolo git que especifica um número de porta TCP e também contém quebras de linha (com codificação de URL) em ParseRemoteAddr em modules/auth/repo form.go. Isso permite uma possível exploração.

Recomendações

Para as versões do Gitea 0.9.99 a 1.12.x anteriores à 1.12.6, atualize para a versão 1.12.6 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso à função ParseRemoteAddr em modules/auth/repo form.go até que um patch esteja disponível.

Explorabilidade

Correção

Impactos

Pesquisadores

Abergmann

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control