FreeBSD: gitea -- 権限昇格、XSS（29d34524-0542-11e9-a444-080027fee39c）
high Nessus プラグイン ID 119879
Language:
概要
リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。説明
Gitea プロジェクトによる報告：セキュリティ
- アップロードされたファイル名をサニタイズ
- HTMLEncodeユーザー追加テキスト
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://github.com/go-gitea/gitea/issues/5569
プラグインの詳細
深刻度: High
ID: 119879
ファイル名: freebsd_pkg_29d34524054211e9a444080027fee39c.nasl
バージョン: 1.1
タイプ: local
公開日: 2018/12/27
更新日: 2018/12/27
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:gitea, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2018/12/21
脆弱性公開日: 2018/12/19