CVE-2018-18925

30Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 31%

probabilidad de explotación

31%top 2% de las CVE

explotación observada

noninguna fuente lo reporta

Gogs 0.11.66 allows remote code execution because it does not properly validate session IDs, as demonstrated by a ".." session-file forgery in the file session provider in file.go. This is related to session ID handling in the go-macaron/session code for Macaron.

Productos afectados

n/a · n/a

Referencias

https://github.com/gogs/gogs/issues/5469