جزئیات آسیب‌پذیری
CVE-2025-8110
بهره‌برداری فعال
gogs gogs
File overwrite in file update API in Gogs
CVSS 4.0
8.7بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (Wiz) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/AU:Y/R:U/V:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| gogs | gogs | v ≤ 0.13.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۹- http://wiz.io/blog/wiz-research-gogs-cve-2025-8110-rce-exploit
- https://github.com/gogs/gogs/pull/8078 issue-tracking
- https://github.com/gogs/gogs/commit/553707f3fd5f68f47f531cfcff56aa3ec294c6f6 patch
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-8110 government-resource
- http://www.openwall.com/lists/oss-security/2025/12/11/3
- http://www.openwall.com/lists/oss-security/2025/12/11/4
- http://www.openwall.com/lists/oss-security/2026/01/17/4
- http://www.openwall.com/lists/oss-security/2026/01/18/1
- http://www.openwall.com/lists/oss-security/2026/01/18/2
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۷
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Wiz
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۴/۱۰/۲۲
- مهلت رفع
- ۱۴۰۴/۱۱/۱۳
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۸۵٫۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')