FreeBSD：gitea -- オープン HTTP リダイレクトの回避 (8ea24413-1b15-11ee-9331-570525adb7f1)

high Nessus プラグイン ID 178013

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、8ea24413-1b15-11ee-9331-570525adb7f1 のアドバイザリに記載されている脆弱性の影響を受けます。

- Gitea チームによる報告: redirect_to パラメーターに、\example.com で始まる値が設定されている場合、ヘッダーロケーション: /\\example.com でリダイレクトが作成され、example.com ドメインにリダイレクトされます。(8ea24413-1b15-11ee-9331-570525adb7f1)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。