Gitea和Gogs 安全漏洞 CVE-2018-15192 CNNVD-201808-259
5.0
AV
AC
AU
C
I
A
发布：
2018-08-08
修订：
2018-10-18
Gogs（又名Go Git Service）是Gogs团队开发的一个基于Go语言的自助Git托管服务，它支持创建、迁移公开/私有仓库，添加、删除仓库协作者等。Gitea是Gogs的一个分支。 Gitea 1.5.0-rc2及之前版本和Gogs 0.11.53及之前版本中存在服务器端请求伪造漏洞。远程攻击者可利用该漏洞访问内部网络服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
