Yüksek CVSS 8.8 CISA KEV PoC var
CVE-2025-8110: Gogs PutContents API Yönlendirme Hatası - Yerel Kod Yürütme (CVE-2025-8110)
Gogs'ın PutContents API'sinde hatalı simgesel bağlantı yönetimi nedeniyle kötü niyetli kişiler yerel olarak kod çalıştırabilir. Saldırgan, bu açığı kullanarak sisteme komutlar enjekte edebilir veya yetkisiz dosya erişimi elde edebilir. İlk adım olarak güvenlik yamalarının uygulanması, simgesel bağlantı davranışının kısıtlanması ve mevcut dosya izinlerinin gözden geçirilmesi gerekir.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code.
Özet bilgiler
- Ürün
- Gogs Gogs
- CVSS v3.1
- 8.8
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS v4.0
- 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:U/V:C/RE:X/U:X - EPSS
- %85,20 (yüzdelik 100)
- CWE
- CWE-22
- Yama
- Mevcut
- KEV
- Eklenme: 2026-01-12 · Son tarih: 2026-02-02
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| gogs-gogs | — | 0.13.3 | — |