Vulnerabilities > CVE-2021-45330 - Incomplete Cleanup vulnerability in Gitea

CVSS 9.8 - CRITICAL

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

HIGH

Integrity impact

HIGH

Availability impact

HIGH

network

low complexity

gitea

CWE-459

critical

NVD

Published: 2022-02-09

Updated: 2022-07-12

Summary

An issue exsits in Gitea through 1.15.7, which could let a malicious user gain privileges due to client side cookies not being deleted and the session remains valid on the server side for reuse.

Vulnerable Configurations

Part	Description	Count
Application	Gitea Gitea Gitea - Gitea Gitea 0.9.99 Gitea Gitea 1.0.0 Gitea Gitea 1.0.1 Gitea Gitea 1.0.2 Gitea Gitea 1.0.3 Gitea Gitea 1.0.4 Gitea Gitea 1.0.5 Gitea Gitea 1.0.6 Gitea Gitea 1.0.7 Gitea Gitea 1.0.8 Gitea Gitea 1.1.0 Gitea Gitea 1.1.1 Gitea Gitea 1.1.2 Gitea Gitea 1.1.3 Gitea Gitea 1.1.4 Gitea Gitea 1.2.0 Gitea Gitea 1.2.1 Gitea Gitea 1.2.2 Gitea Gitea 1.2.3 Gitea Gitea 1.3.0 Gitea Gitea 1.3.1 Gitea Gitea 1.3.2 Gitea Gitea 1.3.3 Gitea Gitea 1.4.0 Gitea Gitea 1.4.1 Gitea Gitea 1.4.2 Gitea Gitea 1.4.3 Gitea Gitea 1.4.4 Gitea Gitea 1.4.5 Gitea Gitea 1.5.0 Gitea Gitea 1.5.1 Gitea Gitea 1.5.2 Gitea Gitea 1.5.3 Gitea Gitea 1.6.0 Gitea Gitea 1.6.1 Gitea Gitea 1.6.2 Gitea Gitea 1.6.3 Gitea Gitea 1.6.4 Gitea Gitea 1.7.0 Gitea Gitea 1.7.1 Gitea Gitea 1.7.2 Gitea Gitea 1.7.3 Gitea Gitea 1.7.6 Gitea Gitea 1.8.0 Gitea Gitea 1.8.1 Gitea Gitea 1.8.2 Gitea Gitea 1.8.3 Gitea Gitea 1.9.0 Gitea Gitea 1.9.1 Gitea Gitea 1.9.2 Gitea Gitea 1.9.3 Gitea Gitea 1.9.4 Gitea Gitea 1.9.5 Gitea Gitea 1.9.6 Gitea Gitea 1.10.0 Gitea Gitea 1.10.1 Gitea Gitea 1.10.2 Gitea Gitea 1.10.3 Gitea Gitea 1.10.4 Gitea Gitea 1.10.6 Gitea Gitea 1.11.0 Gitea Gitea 1.11.1 Gitea Gitea 1.11.2 Gitea Gitea 1.11.3 Gitea Gitea 1.11.4 Gitea Gitea 1.11.5 Gitea Gitea 1.12.0 Gitea Gitea 1.12.5 Gitea Gitea 1.12.6 Gitea Gitea 1.13.0 Gitea Gitea 1.13.1 Gitea Gitea 1.13.2 Gitea Gitea 1.13.3 Gitea Gitea 1.13.4 Gitea Gitea 1.13.5 Gitea Gitea 1.13.6 Gitea Gitea 1.14.0 Gitea Gitea 1.14.1 Gitea Gitea 1.14.2 Gitea Gitea 1.14.3 Gitea Gitea 1.14.4 Gitea Gitea 1.14.5 Gitea Gitea 1.14.6 Gitea Gitea 1.14.7 Gitea Gitea 1.15.0 Gitea Gitea 1.15.1 Gitea Gitea 1.15.2 Gitea Gitea 1.15.3 Gitea Gitea 1.15.4 Gitea Gitea 1.15.5 Gitea Gitea 1.15.6 Gitea Gitea 1.15.7	140

Common Weakness Enumeration (CWE)

CWE-459 - Incomplete Cleanup

References

https://github.com/go-gitea/gitea/issues/4336