ГлавнаяБаза уязвимостей БДУ → BDU:2024-04466
7.5высокая

BDU:2024-04466

Уязвимость корпоративной версии платформы GitHub Enterprise Server, связанная с неправильной авторизацией, позволяющая нарушителю создавать новые ветви в общедоступных репозиториях и запускать произвольные рабочие процессы GitHub Actions с разрешениями от GITHUB_TOKEN
Опубликовано: 2024-06-10
Описание

Уязвимость корпоративной версии платформы GitHub Enterprise Server связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создавать новые ветви в общедоступных репозиториях и запускать произвольные рабочие процессы GitHub Actions с разрешениями от GITHUB_TOKEN

Затрагиваемое ПО и версии
GitHub Enterprise Server (до 3.9.10)GitHub Enterprise Server (до 3.10.7)GitHub Enterprise Server (до 3.11.5)
Способ устранения

Использование рекомендаций производителя:
https://docs.github.com/en/enterprise-server@3.10/admin/release-notes#3.10.7
https://docs.github.com/en/enterprise-server@3.11/admin/release-notes#3.11.5
https://docs.github.com/en/enterprise-server@3.9/admin/release-notes#3.9.10

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://docs.github.com/en/enterprise-server@3.10/admin/release-notes#3.10.7https://docs.github.com/en/enterprise-server@3.11/admin/release-notes#3.11.5https://docs.github.com/en/enterprise-server@3.9/admin/release-notes#3.9.10https://docs.github.com/en/enterprise-server@3.11/admin/release-notes#3.11.10
Проверьте безопасность своего сайта и почты → Полная проверка домена