SecBoard
Zurück zur CVE-Übersicht

CVE-2025-8110

HIGH(8.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score78/100 — KRITISCH
  • CVSS 8.8 — Hoch
  • EPSS 85% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

85.2%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

8.8

Technische Schwere

SecBoard-Einordnung

CVE-2025-8110 betrifft Gogs und ermöglicht die lokale Ausführung von Code durch eine Schwachstelle bei der unsachgemäßen Handhabung symbolischer Links in der PutContents API. Ein Angreifer könnte diese Schwachstelle ausnutzen, um beliebigen Code auf dem betroffenen System auszuführen. Die Auswirkungen umfassen potenziell vollständige Systemkompromittierung und Datenmanipulation.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code.

Betroffene Produkte

  • cpe:2.3:a:gogs:gogs:*:*:*:*:*:*:*:*

Referenzen