Skip to content
OpenAdvisories
Medium WID-SEC-2024-3374 1 CVE

Microsoft GitHub Enterprise: Schwachstelle ermöglicht Privilegieneskalation

Published Nov 7, 2024 · Updated Nov 7, 2024 · de-DE

Vendor: Microsoft Product: GitHub Enterprise

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um seine Privilegien zu erhöhen.

Product

GitHub ist ein netzbasierter Dienst zur Versionsverwaltung für Software-Entwicklungsprojekte.

Vulnerabilities 1

  • High 8.7
    CVE-2024-10007

    Pre-Receive Hook Path Collision Vulnerability in GitHub Enterprise Server Allowing Privilege Escalation

    A path collision and arbitrary code execution vulnerability was identified in GitHub Enterprise Server that allowed container escape to escalate to root via ghe-firejail path. Exploitation of this vulnerability requires Enterprise Administrator access to the …

    GitHub Enterprise Server

Revision history

  1. #1

    Initiale Fassung

References