Skip to content
OpenAdvisories
Low WID-SEC-2023-0560 1 CVE

Microsoft GitHub Enterprise: Schwachstelle ermöglicht Codeausführung

Published Mar 2, 2023 · Updated Mar 2, 2023 · de-DE

Vendor: Microsoft Product: GitHub Enterprise Product: GitHub Enterprise < 3.4.15 Product: GitHub Enterprise < 3.5.12 Product: GitHub Enterprise < 3.6.8 Product: GitHub Enterprise < 3.7.5

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um beliebigen Programmcode auszuführen.

Product

GitHub ist ein netzbasierter Dienst zur Versionsverwaltung für Software-Entwicklungsprojekte.

Vulnerabilities 1

  • Medium 4.1
    CVE-2023-22381

    Code injection in GitHub Enterprise Server leading to arbitrary environment variables in GitHub Actions

    A code injection vulnerability was identified in GitHub Enterprise Server that allowed setting arbitrary environment variables from a single environment variable value in GitHub Actions when using a Windows based runner. To exploit this vulnerability, an atta…

    GitHub Enterprise Server

Revision history

  1. #1

    Initiale Fassung

References