Gogs 路径遍历漏洞 CVE-2018-20303 CNNVD-201812-861
5.0
AV
AC
AU
C
I
A
发布：
2018-12-20
修订：
2019-01-31
Gogs（又名Go Git Service）是Gogs团队开发的一个基于Go语言的自助Git托管服务，它支持创建、迁移公开/私有仓库，添加、删除仓库协作者等。 Gogs 0.11.82.1218之前版本中的pkg/tool/path.go文件的文件上传功能存在目录遍历漏洞。攻击者可利用该漏洞在服务器上的data/sessions目录下创建文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
