Medium WID-SEC-2024-1423 1 CVE

Microsoft GitHub Enterprise: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Jun 20, 2024 · Updated Jun 20, 2024 · de-DE

Vendor: Microsoft Product: GitHub Enterprise

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

GitHub ist ein netzbasierter Dienst zur Versionsverwaltung für Software-Entwicklungsprojekte.

Vulnerabilities 1

High 7.6

CVE-2024-5746

A Server-Side Request Forgery vulnerability was identified in GitHub Enterprise Server that allowed an attacker with th…

GitHub GitHub Enterprise Server

Jun 20, 2024

Revision history

2024-06-20 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-06-20
https://github.com/advisories/GHSA-fpjq-wfvr-wx93