CVE-2019-11576 in Gitea

Tóm tắt

Bởi VulDB • 29/06/2026

Các phiên bản Gitea trước 1.8.0 cho phép xác thực một yếu tố (1FA) đối với các tài khoản người dùng đã hoàn tất đăng ký xác thực hai yếu tố (2FA). Nếu thông tin đăng nhập của người dùng bị lộ, kẻ tấn công có thể gửi chúng đến API mà không cần cung cấp mã OTP 2FA.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 27/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134179
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01766
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11576
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11576/