远程主机受到 GLSA-202210-14 中所述漏洞的影响（Gitea：多个漏洞）

  - 跨站脚本 (XSS) - 存储在 1.16.9 之前的 GitHub 存储库 go-gitea/gitea 中。(CVE-2022-1928)

  - 攻击者可构建需要 ParseAcceptLanguage 花费大量时间来解析的 Accept-Language 标头，从而造成拒绝服务。(CVE-2022-32149)

  - 在 1.16.9之前的 Gitea 中，用户可以向项目添加现有问题。由于访问控制不当，攻击者可以将任何问题分配给 Gitea 中的任何项目（没有用于提取问题的权限检查）。因此，攻击者将获得访问隐私问题标题的权限。
    (CVE-2022-38183)

  - 1.17.3 之前的 Gitea 不会审查和转义 git 后端中的引用。对 git 命令的参数的处理不当。(CVE-2022-42968)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GLSA-202210-14 : Gitea：多个漏洞

critical Nessus 插件 ID 166729

版本 1.4