Medium WID-SEC-2025-0157 1 CVE

Microsoft GitHub Enterprise: Schwachstelle ermöglicht Signatur-Spoofing

Published Jan 21, 2025 · Updated Jan 21, 2025 · de-DE

Vendor: Microsoft Product: GitHub Enterprise

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um Signaturen zu fälschen.

Product

GitHub ist ein netzbasierter Dienst zur Versionsverwaltung für Software-Entwicklungsprojekte.

Vulnerabilities 1

High 7.6

CVE-2025-23369 Public exploit

Improper Verification of Cryptographic Signature in GitHub Enterprise Server Allows Signature Spoofing by Improper Validation

An improper verification of cryptographic signature vulnerability was identified in GitHub Enterprise Server that allowed signature spoofing for unauthorized internal users. Instances not utilizing SAML single sign-on or where the attacker is not already an e…

GitHub Enterprise Server

Jan 21, 2025

Revision history

2025-01-21 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-01-21
https://github.com/advisories/GHSA-jqqp-8w3h-pwg3