انتشار آسیب پذیری برای محصول Gogs

محصول Gogs یک open-source code hosting می باشد که امروز در دنیا بسیاری از برنامه نویسان از این محصول استفاده می کنند. به تازگی آسیب پذیری برای این محصول منتشر شده است که می تواند باعث سرقت source code ها ، حذف کردن source code و پیاده سازی backdoor ها شود. دلیل اصلی آسیب پذیری ماژول built-in SSH server در این محصول بوده که دارای آسیب پذیری Argument Injection می باشد. براساس آمار shodan تعداد ۷۳۰۰ سرور در دنیا می توانند مورد حمله قرار بگیرند. برای پیشگیری و مقابله با این تهدید باید تنظیمات مربوط به این ماژول را On نمایید. هنوز patch ای برای این آسیب پذیری منتشر نشده است.

https://protectcybersec.yek.link  :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما