Gogs 跨站请求伪造漏洞 CVE-2018-15193 CNNVD-201808-258

6.8 AV AC AU C I A
发布: 2018-08-08
修订: 2018-10-05

Gogs(又名Go Git Service)是Gogs团队开发的一个基于Go语言的自助Git托管服务,它支持创建、迁移公开/私有仓库,添加、删除仓库协作者等。 Gogs 0.11.53及之前版本中的管理面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行管理操作。

暂无可用Exp或PoC
当前有1条受影响产品信息