KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2022-27313 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。
漏洞介绍
Gitea是Gitea社区的一个基于Go开发的轻量型git服务。
Gitea 1.16.3版本存在安全漏洞,该漏洞源于通过删除配置文件导致拒绝服务 (DoS)。攻击者利用该漏洞删除任意文件。
影响范围
应用:gitea gitea(版本 1.16.3)
系统:alpine_3.16 gitea(影响面 Up to (excluding) 1.16.3-r0)
系统:alpine_3.17 gitea(影响面 Up to (excluding) 1.16.3-r0)
系统:alpine_3.18 gitea(影响面 Up to (excluding) 1.16.3-r0)
系统:alpine_3.19 gitea(影响面 Up to (excluding) 1.16.3-r0)
解决方案
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/go-gitea/gitea/pull/19072
参考信息
https://github.com/go-gitea/gitea/pull/19072
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。