FICHE CVE
CVE-2021-45330
Publiée le 2022-02-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations de Gitea en version 1.15.7 et antérieures sont affectées par une faille de gestion des sessions où les cookies ne sont pas correctement effacés lors de la déconnexion. Un attaquant distant peut réutiliser ces sessions persistantes pour détourner des comptes d'utilisateurs et obtenir des privilèges administratifs complets sur l'instance. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue exsits in Gitea through 1.15.7, which could let a malicious user gain privileges due to client side cookies not being deleted and the session remains valid on the server side for reuse.