Уязвимость корпоративной версии платформы GitHub Enterprise Server связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создавать новые ветви в общедоступных репозиториях и запускать произвольные рабочие процессы GitHub Actions с разрешениями от GITHUB_TOKEN
Использование рекомендаций производителя:
https://docs.github.com/en/enterprise-server@3.10/admin/release-notes#3.10.7
https://docs.github.com/en/enterprise-server@3.11/admin/release-notes#3.11.5
https://docs.github.com/en/enterprise-server@3.9/admin/release-notes#3.9.10
| Балл | 7.5 — высокая опасность |