Gogs до 0.13.2 Incomplete Fix CVE-2024-39931 эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 8.3 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Gogs до 0.13.2. Она была объявлена как проблематичный. Затронута неизвестная функция компонента Incomplete Fix CVE-2024-39931. Выполнение манипуляции приводит к эскалация привилегий. Выявление этой уязвимости является CVE-2024-56731. Атака может быть инициирована удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.
Подробности
Уязвимость была найдена в Gogs до 0.13.2. Она была объявлена как проблематичный. Затронута неизвестная функция компонента Incomplete Fix CVE-2024-39931. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-552. Данная уязвимость была опубликована с идентификатором GHSA-wj44-9vcg-wjq7. Консультация представлена на сайте github.com.
Выявление этой уязвимости является CVE-2024-56731. Присвоение CVE было выполнено 27.12.2024. Атака может быть инициирована удаленно. Технические детали недоступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1083 для этой проблемы.
Задано как Не определено. .
Обновление до версии 0.13.3 способно решить эту проблему. Обновленную версию можно скачать по адресу github.com. Название патча следующее 77a4a945ae9a87f77e392e9066b560edb71b5de9. Исправление готово для загрузки по адресу github.com. Рекомендуется выполнить обновление уязвимого компонента.
Затронуто
- Open Source Gogs
Продукт
Имя
Версия
Лицензия
Веб-сайт
- Продукт: https://github.com/gogs/gogs/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 8.4VulDB Meta Temp Score: 8.3
VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 9.8
NVD Вектор: 🔍
CNA Базовый балл: 10.0
CNA Вектор (GitHub_M): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-552 / CWE-425
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Обновление: Gogs 0.13.3
Патч: 77a4a945ae9a87f77e392e9066b560edb71b5de9
Хронология
27.12.2024 🔍24.06.2025 🔍
24.06.2025 🔍
10.02.2026 🔍
Источники
Продукт: github.comКонсультация: GHSA-wj44-9vcg-wjq7
Статус: Подтверждённый
CVE: CVE-2024-56731 (🔍)
GCVE (CVE): GCVE-0-2024-56731
GCVE (VulDB): GCVE-100-313704
EUVD: 🔍
CERT Bund: WID-SEC-2025-1383 - Gogs: Mehrere Schwachstellen
Вход
Создано: 24.06.2025 08:02Обновлено: 10.02.2026 08:56
Изменения: 24.06.2025 08:02 (67), 24.06.2025 13:44 (1), 27.06.2025 06:49 (1), 22.08.2025 06:13 (11), 10.02.2026 08:56 (7)
Завершенный: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.