Analityczne wykorzystywanie plików cookies
Krytyczna luka w Gitea umożliwiająca zdalne wykonanie kodu
Gitea przed 1.27.1 narażona na krytyczną lukę umożliwiającą zdalne wykonanie kodu przez API diffpatch. Zalecana szybka aktualizacja.
- CVSS
- 9.8 CRITICAL
- EPSS
- 99.73%
- Aktywnie wykorzystywana
- tak
- Produkt
- Gitea
Co wiadomo
W wersjach Gitea starszych niż 1.27.1 wykryto krytyczną lukę pozwalającą na zdalne wykonanie kodu poprzez API diffpatch i instalację hooków Git. Luka ta może zostać wykorzystana do przejęcia kontroli nad systemem.
Wpływ biznesowy
Eksploatacja tej luki może prowadzić do pełnego przejęcia serwera Gitea, co zagraża integralności i dostępności repozytoriów kodu oraz może skutkować poważnymi konsekwencjami dla ciągłości działania i bezpieczeństwa organizacji. Operatorzy powinni traktować tę lukę jako priorytetową do zaadresowania, zwłaszcza w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się niezwłoczne zaktualizowanie Gitea do wersji 1.27.1 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do API diffpatch oraz monitorować logi pod kątem podejrzanych działań związanych z hookami Git. Warto również zweryfikować konfigurację sieciową i uprawnienia użytkowników. DataHouse wspiera w weryfikacji wersji oprogramowania oraz w monitoringu i ograniczaniu ekspozycji sieciowej.