Skip to content
OpenAdvisories
Medium WID-SEC-2023-1910 1 CVE

Microsoft GitHub Enterprise: Schwachstelle ermöglicht Darstellen falscher Informationen

Published Jul 27, 2023 · Updated Jul 27, 2023 · de-DE

Vendor: Microsoft Product: GitHub Enterprise Product: GitHub Enterprise < 3.7.9 Product: GitHub Enterprise < 3.8.2 Product: GitHub Enterprise < 3.9.1 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um falsche Informationen darzustellen.

Product

GitHub ist ein netzbasierter Dienst zur Versionsverwaltung für Software-Entwicklungsprojekte.

Vulnerabilities 1

  • Medium 4.8
    CVE-2023-23764

    Incorrect comparison vulnerability in GitHub Enterprise Server leading to commit smuggling

    An incorrect comparison vulnerability was identified in GitHub Enterprise Server that allowed commit smuggling by displaying an incorrect diff within the GitHub pull request UI. To do so, an attacker would need write access to the repository. This vulnerabili…

    GitHub Enterprise Server

Revision history

  1. #1

    Initiale Fassung

References