CVE-2019-11576 in Gitea

Riassunto

di VulDB • 29/06/2026

Gitea prima della versione 1.8.0 consente l'autenticazione a un solo fattore (1FA) per gli account utente che hanno completato la registrazione dell'autenticazione a due fattori (2FA). Se le credenziali di un utente sono note, un attaccante potrebbe inviarle all'API senza richiedere il codice monouso 2FA.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 27/04/2019
• Moderazione: accettato
• Voce: VDB-134179
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01766
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11576
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11576/