CVE-2020-14144

Zusammenfassung

Die Git-Hook-Funktion in Gitea 1.1.0 bis 1.12.5 könnte in Kundenumgebungen, in denen die Dokumentation nicht verstanden wurde, eine authentifizierte Remote-Codeausführung ermöglichen (z. B. ist eine Sichtweise, dass die Gefährlichkeit dieser Funktion unmittelbar über der Zeile ENABLE_GIT_HOOKS in der Konfigurationsdatei dokumentiert werden sollte). HINWEIS: Der Hersteller hat angegeben, dass es sich hierbei nicht um eine Schwachstelle handelt, und erklärt: „Dies ist eine Funktion der Software, die auf eine sehr begrenzte Teilmenge von Konten beschränkt ist. Wenn Sie jemandem das Privileg erteilen, beliebigen Code auf Ihrem Server auszuführen, kann er beliebigen Code auf Ihrem Server ausführen. Wir geben den Benutzern sehr deutliche Warnungen zu dieser Funktion und dem, was sie ermöglicht.“

• CVE-2020-14144-GiTea-git-hooks-rceExploit

  Ein Skript zum Ausnutzen von CVE-2020-14144 – authentifizierte Remote-Codeausführung in GiTea mithilfe von Git-Hooks

• Gitea-Git-Hooks-RCE-CVE-2020-14144-Exploit

  Gitea Versionen 1.1.0 → 1.12.5 erlauben authentifizierten Benutzern mit der Berechtigung "May create git hooks", beliebige Shell-Befehle in Post-Receive-Hooks einzuschleusen. Das Pushen eines Commits löst den Hook aus und führt die Nutzlast auf dem Server aus.