ГлавнаяБаза уязвимостей БДУ → BDU:2024-04835
6.8высокая

BDU:2024-04835

Уязвимость корпоративной версии платформы GitHub Enterprise Server, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-06-28
Описание

Уязвимость корпоративной версии платформы GitHub Enterprise Server связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимостей может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
GitHub Enterprise Server (до 3.12.5)GitHub Enterprise Server (до 3.11.11)GitHub Enterprise Server (до 3.10.13)GitHub Enterprise Server (до 3.9.16)
Способ устранения

Использование рекомендаций:
https://docs.github.com/en/enterprise-server@3.10/admin/release-notes#3.10.13
https://docs.github.com/en/enterprise-server@3.11/admin/release-notes#3.11.11
https://docs.github.com/en/enterprise-server@3.12/admin/release-notes#3.12.5
https://docs.github.com/en/enterprise-server@3.9/admin/release-notes#3.9.16

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://docs.github.com/en/enterprise-server@3.10/admin/release-notes#3.10.13https://docs.github.com/en/enterprise-server@3.11/admin/release-notes#3.11.11https://docs.github.com/en/enterprise-server@3.12/admin/release-notes#3.12.5https://docs.github.com/en/enterprise-server@3.9/admin/release-notes#3.9.16
Проверьте безопасность своего сайта и почты → Полная проверка домена