リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、eb437e17-66a1-11ef-ac08-75165d18d8d2 のアドバイザリに記載されている脆弱性の影響を受けます。

    forgejo チームによる報告:
    コンテナや Conan パッケージを書き込む際に、アプリケーショントークンの範囲が検証されませんでした。アプリケーショントークンに関連付けられているユーザーにパッケージへの書き込みアクセス権がない場合、これは重要ではありません。ユーザーがパッケージへの書き込みアクセス権を持っている場合、そのようなトークンを使用して、コンテナと Conan パッケージを書き込むことができます。package:write スコープのないコンテナまたは Conan パッケージの書き込みに使用されたアプリケーショントークンは、認証されていないエラーで失敗するようになりました。package:write スコープを含めるように再作成する必要があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: forgejo -- コンテナや Conan パッケージを書き込む際に、アプリケーショントークンの範囲が検証されませんでした。(eb437e17-66a1-11ef-ac08-75165d18d8d2)

high Nessus プラグイン ID 206413

バージョン 1.1