🔍 CVE-2025-68945

5.8
CVSS Score
MEDIUM
2025-12-26
2026-10-13 10:10
✅ 완료

🇰🇷 한글 설명

Gitea 1.21.2 이전 버전에서 익명 사용자가 비공개 사용자의 프로젝트에 접근할 수 있는 취약점

💡 쉬운 설명

Gitea의 이전 버전은 익명 사용자가 비공개 사용자의 프로젝트를 볼 수 있는 취약점이 있습니다. 이 취약점으로 인해 개인 정보가 노출될 수 있습니다. Gitea를 사용하고 있다면 최신 버전으로 업데이트하는 것이 좋습니다.

🇺🇸 원문 (English)

In Gitea before 1.21.2, an anonymous user can visit a private user's project.

📍 영향받는 시스템

Gitea 1.21.2 이전 버전

⚔️ 공격 벡터

익명 사용자가 비공개 사용자의 프로젝트에 접근

🛡️ 대응 방법

Gitea를 1.21.2 이상 버전으로 업데이트하세요

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N