Vulnerabilities > CVE-2021-45330 - Incomplete Cleanup vulnerability in Gitea

CVSS 7.5 - HIGH

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

PARTIAL

Integrity impact

PARTIAL

Availability impact

PARTIAL

network

low complexity

gitea

CWE-459

NVD

Published: 2022-02-09

Updated: 2022-07-12

Summary

An issue exsits in Gitea through 1.15.7, which could let a malicious user gain privileges due to client side cookies not being deleted and the session remains valid on the server side for reuse.

Vulnerable Configurations

Part	Description	Count
Application	Gitea Gitea Gitea 0.9.99 Gitea Gitea 1.0.0 Gitea Gitea 1.0.1 Gitea Gitea 1.0.2 Gitea Gitea 1.0.3 Gitea Gitea 1.0.4 Gitea Gitea 1.0.5 Gitea Gitea 1.0.6 Gitea Gitea 1.0.7 Gitea Gitea 1.0.8 Gitea Gitea 1.1.0 Gitea Gitea 1.1.1 Gitea Gitea 1.1.2 Gitea Gitea 1.1.3 Gitea Gitea 1.1.4 Gitea Gitea 1.2.0 Gitea Gitea 1.2.1 Gitea Gitea 1.2.2 Gitea Gitea 1.2.3 Gitea Gitea 1.3.0 Gitea Gitea 1.3.1 Gitea Gitea 1.3.2 Gitea Gitea 1.3.3 Gitea Gitea 1.4.0 Gitea Gitea 1.4.1 Gitea Gitea 1.4.2 Gitea Gitea 1.4.3 Gitea Gitea 1.5.0 Gitea Gitea 1.5.1 Gitea Gitea 1.5.2 Gitea Gitea 1.5.3 Gitea Gitea 1.6.0 Gitea Gitea 1.6.1 Gitea Gitea 1.6.2 Gitea Gitea 1.6.3 Gitea Gitea 1.6.4 Gitea Gitea 1.7.0 Gitea Gitea 1.7.1 Gitea Gitea 1.7.2 Gitea Gitea 1.7.3 Gitea Gitea 1.7.6 Gitea Gitea 1.8.0 Gitea Gitea 1.8.1 Gitea Gitea 1.8.2 Gitea Gitea 1.8.3 Gitea Gitea 1.9.0 Gitea Gitea 1.9.1 Gitea Gitea 1.9.2 Gitea Gitea 1.9.3 Gitea Gitea 1.9.4 Gitea Gitea 1.9.5 Gitea Gitea 1.9.6 Gitea Gitea 1.10.0 Gitea Gitea 1.10.1 Gitea Gitea 1.10.2 Gitea Gitea 1.10.3 Gitea Gitea 1.10.4 Gitea Gitea 1.10.6 Gitea Gitea 1.11.0 Gitea Gitea 1.11.1 Gitea Gitea 1.11.2 Gitea Gitea 1.11.3 Gitea Gitea 1.11.4 Gitea Gitea 1.11.5 Gitea Gitea 1.12.0 Gitea Gitea 1.12.5 Gitea Gitea 1.12.6 Gitea Gitea 1.13.0 Gitea Gitea 1.13.1 Gitea Gitea 1.13.2 Gitea Gitea 1.13.3 Gitea Gitea 1.13.4 Gitea Gitea 1.13.5 Gitea Gitea 1.13.6 Gitea Gitea 1.14.0 Gitea Gitea 1.14.1 Gitea Gitea 1.14.2 Gitea Gitea 1.14.3 Gitea Gitea 1.14.4 Gitea Gitea 1.14.5 Gitea Gitea 1.14.6 Gitea Gitea 1.14.7 Gitea Gitea 1.15.0 Gitea Gitea 1.15.1 Gitea Gitea 1.15.2 Gitea Gitea 1.15.3 Gitea Gitea 1.15.4 Gitea Gitea 1.15.5 Gitea Gitea 1.15.6 Gitea Gitea 1.15.7	130

Common Weakness Enumeration (CWE)

CWE-459 - Incomplete Cleanup

References

https://github.com/go-gitea/gitea/issues/4336