Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
GitHub ist ein netzbasierter Dienst zur Versionsverwaltung für Software-Entwicklungsprojekte.
Vulnerabilities 1
-
Medium 6.3
Improper Privilege Management vulnerability was identified in GitHub Enterprise Server that allowed Privilege Escalation
An Improper Privilege Management vulnerability was identified in GitHub Enterprise Server that allowed an attacker to use the Enterprise Actions GitHub Connect download token to fetch private repository data. An attacker would require an account on the server…
Revision history
-
#2
Weitere Produktversionen und Quellen aufgenommen
-
#1
Initiale Fassung
References
-
Versionshinweise - GitHub Enterprise Server 3.8 vom 2024-02-29
https://docs.github.com/de/enterprise-server@3.8/admin/release-notes
-
Versionshinweise - GitHub Enterprise Server 3.9 vom 2024-02-29
https://docs.github.com/en/enterprise-server@3.9/admin/release-notes/#3.9.11
-
Versionshinweise - GitHub Enterprise Server 3.10 vom 2024-02-29
https://docs.github.com/en/enterprise-server@3.10/admin/release-notes#3.10.8
-
Versionshinweise - GitHub Enterprise Server 3.11 vom 2024-02-29
https://docs.github.com/en/enterprise-server@3.11/admin/release-notes#3.11.16