Summary
GitHub heeft kwetsbaarheden verholpen in de Enterprise Server.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om toegang te krijgen tot gevoelige gegevens en deze mogelijk te manipuleren. Ook kan een kwaadwillende onder bepaalde, niet nader omschreven voorwaarden, middels malafide SAML verkeer toegang krijgen tot een willekeurig account, waaronder ook mogelijk administrator-accounts.
Oplossingen
De ontwikkelaars van GitHub Enterprise Server hebben updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 3
-
Critical 9.5
An XML signature wrapping vulnerability was present in GitHub Enterprise Server (GHES) when using SAML authentication w…
-
Medium 5.9
Incorrect Authorization allows read access to issues in GitHub Enterprise Server
An Incorrect Authorization vulnerability was identified in GitHub Enterprise Server that allowed a GitHub App with only content: read and pull_request_write: write permissions to read issue content inside a private repository. This was only exploitable via us…
-
Medium 5.3
An Incorrect Authorization vulnerability was identified in GitHub Enterprise Server, allowing an attacker to update the…
Revision history
-
#0
Initiele versie
References
-
Reference - certbundde; cveprojectv5; nvd
https://docs.github.com/en/enterprise-server@3.10/admin/release-notes#3.10.16
-
Reference - certbundde; cveprojectv5; nvd
https://docs.github.com/en/enterprise-server@3.11/admin/release-notes#3.11.14
-
Reference - certbundde; cveprojectv5; nvd
https://docs.github.com/en/enterprise-server@3.12/admin/release-notes#3.12.8
-
Reference - certbundde; cveprojectv5; nvd
https://docs.github.com/en/enterprise-server@3.13/admin/release-notes#3.13.3