CVE-2025-64111
Mis à jour :
Injecter des commandes à distance grâce à une faille dans Gogs
Une vulnérabilité d’injection de commandes système a été découverte dans Gogs, un service Git auto-hébergé. Ce défaut, affectant les versions 0.13.3 et antérieures, résulte d’une correction insuffisante d’une faille précédente (CVE-2024-56731).
Points Clés :
- L’exploitation permet à un attaquant de modifier des fichiers dans le répertoire
.git. - En manipulant ces fichiers, un attaquant peut exécuter des commandes à distance sur le serveur.
Vulnérabilité :
- CVE-2025-64111 : Injection de commandes système.
- Affecte : Gogs versions 0.13.3 et antérieures.
- Cause : Patch inadéquat pour CVE-2024-56731.
Recommandations :
- Mettre à jour Gogs vers les versions 0.13.4 ou 0.14.0+dev.