Уязвимость механизма аутентификации SAML SSO корпоративной версии платформы GitHub Enterprise Server связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и раскрыть защищаемую информацию
Использование рекомендаций:
https://docs.github.com/en/enterprise-server@3.11/admin/release-notes#3.11.16
https://docs.github.com/en/enterprise-server@3.12/admin/release-notes#3.12.10
https://docs.github.com/en/enterprise-server@3.13/admin/release-notes#3.13.5
https://docs.github.com/en/enterprise-server@3.14/admin/release-notes#3.14.2
| Балл | 8.5 — высокая опасность |