Open redirect vulnerability in Gogs... CVE-2018-15178 CNNVD-201808-224
5.8
AV
AC
AU
C
I
A
发布：
2018-08-08
修订：
2018-10-05
Gogs（又名Go Git Service）是Gogs团队开发的一个基于Go语言的自助Git托管服务，它支持创建、迁移公开/私有仓库，添加、删除仓库协作者等。 Gogs 0.12之前版本中存在开放重定向漏洞。远程攻击者可借助‘redirect_to’参数中的‘/\’子字符串利用该漏洞重定向用户至任意网站并实施钓鱼攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
