CVE-2014-8682
Publiée le 2014-11-21 · Dernière modification le 2026-06-17
Gogs (versions 0.3.1-9 jusqu'à 0.5.x avant la version 0.5.6.1105 Beta) présente des failles dans ses fonctions de recherche de dépôts et d'utilisateurs qui permettent à un attaquant d'exécuter des commandes SQL non autorisées. Un attaquant distant peut exploiter cela pour lire, modifier ou supprimer des données dans la base de données de l'application. Comme l'attaque ne nécessite ni authentification ni privilèges particuliers, elle peut être effectuée par toute personne ayant un accès réseau au serveur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in Gogs (aka Go Git Service) 0.3.1-9 through 0.5.x before 0.5.6.1105 Beta allow remote attackers to execute arbitrary SQL commands via the q parameter to (1) api/v1/repos/search, which is not properly handled in models/repo.go, or (2) api/v1/users/search, which is not properly handled in models/user.go.