FreeBSD: gitea -- 情報漏洩 (36a37c92-44b1-11ee-b091-6162c1274384)

high Nessus プラグイン ID 180216

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、36a37c92-44b1-11ee-b091-6162c1274384 のアドバイザリに記載されている脆弱性の影響を受けます。

- Gitea チームによる報告: ログインしていない場合に API がユーザーメールを漏洩する問題を修正します。API は、呼び出し元がログインしている場合のみ、ユーザーの実際のメールアドレスを返すべきです。これに対するチェックが機能していません。PR はこれを修正します。これは実際にはセキュリティ問題ではありませんが、スパムにつながる可能性があります。
(36a37c92-44b1-11ee-b091-6162c1274384)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。