Skip to content
OpenAdvisories
Medium WID-SEC-2023-2254 1 CVE

Microsoft GitHub Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 3, 2023 · Updated Sep 3, 2023 · de-DE

Vendor: Microsoft Product: GitHub Enterprise Product: GitHub Enterprise < 3.6.18 Product: GitHub Enterprise < 3.7.16 Product: GitHub Enterprise < 3.8.9 Product: GitHub Enterprise < 3.9.4 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um Informationen offenzulegen.

Product

GitHub ist ein netzbasierter Dienst zur Versionsverwaltung für Software-Entwicklungsprojekte.

Vulnerabilities 1

  • Medium 5.3
    CVE-2023-23763

    Information disclosure in GitHub Enterprise Server leading to private repository leakage

    An authorization/sensitive information disclosure vulnerability was identified in GitHub Enterprise Server that allowed a fork to retain read access to an upstream repository after its visibility was changed to private. This vulnerability affected all version…

    GitHub Enterprise Server

Revision history

  1. #1

    Initiale Fassung

References