オープンソースGitサービス「Gogs」の深刻なRCEバグに未修正のまま – エクスプロイトモジュールが公開
セキュリティ 研究者は3月に脆弱性を報告。それ以降、メンテナーからの返答なし 深刻な穴が開
タグ: Gogs
Gogsのゼロデイがサーバーをリモートコード実行の危険にさらす
人気のオープンソース自己ホスト型GitサービスGogsが、サーバーをリモートコード実行（RCE）にさらすCritical深刻度のゼロデイ脆弱性の影響を受けていると、Rapid7が報告した。 CVSSスコア9.4が割り当てられたこのCritical深刻度の問題は、認証済みの攻撃者が悪意のあるブランチ名を含むプルリクエス
ゼロデイ悪用：Rapid7がGogsにおけるリモートコード実行脆弱性を公開
脆弱性の発覚 セキュリティ研究者らは最近、Gogsにおける深刻なゼロデイ脆弱性を特定した。このセルフホスト型Gitプラットフォームは、ソースコード管理および共同エンジニアリングワークフローを支援するものである。この根本的なアーキテクチャ上の欠陥により、未認証の操作者が任意のコードをリモートで実行できる。具体的には、こ
新たなGogs 0-Dayにより攻撃者がサーバー上でリモートコード実行が可能に
広く使用されているオープンソースのセルフホスト型Gitサービス「Gogs」において、認証済みユーザーであれば誰でも基盤サーバー上でリモートコード実行（RCE）を可能にするゼロデイ脆弱性が発見されました。 この脆弱性はRapid7の研究者Jonah Burgessが発見したもので、CVSSv4スコアは9.4（Criti
Gogsの重大な脆弱性への無対応は、オープンソースプロジェクトの限界を改めて示している
Rapid7がGitサービスの脆弱性を発見してから2ヶ月が経過するが、プロジェクトのメンテナーはいまだパッチを適用していない。 オープンソースのGogs Gitサービスで新たに発見された未修正の重大な脆弱性は、開発者にコードを
Gogsのゼロデイ脆弱性により、ハッカーがリモートコード実行を可能に
セルフホスト型Gitサービス「Gogs」に未修正のゼロデイ脆弱性が存在し、攻撃者がインターネットに公開されたインスタンスでリモートコード実行（RCE）を行える可能性があります。 GitHub EnterpriseやGitLabの代替として設計され、Goで記述されたGogsは、リモートコラボレーションのためにオンライ
Gogsの重大な脆弱性により、攻撃者が大規模ファイルストレージオブジェクトを静かに上書きできる
広く使用されているオープンソースの自ホスト型GitサービスであるGogsで重大な...
Gogsの脆弱性により、攻撃者がLargeファイルストレージデータを静かに上書きできる可能性
Gogsに重大なセキュリティ脆弱性が発見されました。Gogsは広く使用されている...
重大なGogsの脆弱性により、リモートコマンド実行と2FA回避が可能に
軽量なセルフホスト型GitサービスであるGogsの深刻な欠陥により、攻撃者がリモ...
パッチ未提供のまま、CISAが「Gogsの悪用が進行中の脆弱性」を警告
セルフホスト型Gitサービス「Gogs」に影響する重大度の高いセキュリティ欠陥が...
すべての記事を読み込みました