Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und erweiterte Rechte zu erlangen.
Product
GitHub ist ein netzbasierter Dienst zur Versionsverwaltung für Software-Entwicklungsprojekte.
Vulnerabilities 2
-
Medium 6.2
An improper privilege management vulnerability allowed arbitrary workflows to be committed using an improperly scoped P…
-
Medium 5.8
A Cross-Site Scripting (XSS) vulnerability was identified in the repository transfer feature of GitHub Enterprise Serve…
Revision history
-
#2
Link zu CVE-2024-8263 korrigiert
-
#1
Initiale Fassung
References
-
NIST Vulnerability Database vom 2024-09-23
https://nvd.nist.gov/vuln/detail/CVE-2024-8770
-
NIST Vulnerability Database vom 2024-09-23
https://nvd.nist.gov/vuln/detail/CVE-2024-8263
-
GitHub Docs vom 2024-09-23
https://docs.github.com/en/enterprise-server@3.10/admin/release-notes#3.10.17
-
GitHub Docs vom 2024-09-23
https://docs.github.com/en/enterprise-server@3.11/admin/release-notes#3.11.15
-
GitHub Docs vom 2024-09-23
https://docs.github.com/en/enterprise-server@3.12/admin/release-notes#3.12.9
-
GitHub Docs vom 2024-09-23
https://docs.github.com/en/enterprise-server@3.13/admin/release-notes#3.13.4
-
GitHub Docs vom 2024-09-23
https://docs.github.com/en/enterprise-server@3.14/admin/release-notes#3.14.1