Skip to content
OpenAdvisories
Medium WID-SEC-2023-0604 1 CVE

Microsoft GitHub Enterprise: Schwachstelle ermöglicht Codeausführung

Published Mar 8, 2023 · Updated Mar 8, 2023 · de-DE

Vendor: Microsoft Product: GitHub Enterprise Product: GitHub Enterprise < 3.4.17 Product: GitHub Enterprise < 3.5.14 Product: GitHub Enterprise < 3.6.10 Product: GitHub Enterprise < 3.7.7

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um beliebigen Programmcode auszuführen.

Product

GitHub ist ein netzbasierter Dienst zur Versionsverwaltung für Software-Entwicklungsprojekte.

Vulnerabilities 1

  • Medium 4.9
    CVE-2023-23760

    Path traversal in GitHub Enterprise Server leading to remote code execution

    A path traversal vulnerability was identified in GitHub Enterprise Server that allowed remote code execution when building a GitHub Pages site. To exploit this vulnerability, an attacker would need permission to create and build a GitHub Pages site on the Git…

    GitHub Enterprise Server

Revision history

  1. #1

    Initiale Fassung

References