CVE-2018-18925
Gogs 0.11.66 रिमोट कोड निष्पादन की अनुमति देता है क्योंकि यह सत्र आईडी को ठीक से मान्य नहीं करता है, जैसा कि file.go में फ़ाइल सत्र प्रदाता में ".." सत्र-फ़ाइल जालसाजी द्वारा प्रदर्शित किया गया है। यह Macaron के लिए...
- प्रकाशित
- 4 नव॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Gogs 0.11.66 रिमोट कोड निष्पादन की अनुमति देता है क्योंकि यह सत्र आईडी को ठीक से मान्य नहीं करता है, जैसा कि file.go में फ़ाइल सत्र प्रदाता में ".." सत्र-फ़ाइल जालसाजी द्वारा प्रदर्शित किया गया है। यह Macaron के लिए go-macaron/session कोड में सत्र आईडी हैंडलिंग से संबंधित है।
स्रोत
gogs/CVE-2018-18925
Gogs Session Overwrite and Arbitrary User Forge (CVE-2018-18925)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/gogs:0.11.66(gogs/CVE-2018-18925/docker-compose.yml:services.web.image)
http/cves/2018/CVE-2018-18925.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।