Skip to content
OpenAdvisories
Low WID-SEC-2025-1440 1 CVE

Microsoft GitHub Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 1, 2025 · Updated Jul 1, 2025 · de-DE

Vendor: Microsoft Product: GitHub Enterprise

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um Informationen offenzulegen.

Product

GitHub ist ein netzbasierter Dienst zur Versionsverwaltung für Software-Entwicklungsprojekte.

Vulnerabilities 1

  • Medium 6.3
    CVE-2025-6600

    GitHub Enterprise Server Information Disclosure Vulnerability Exposes Private Repository Names via Search API

    An exposure of sensitive information vulnerability was identified in GitHub Enterprise Server that could allow an attacker to disclose the names of private repositories within an organization. This issue could be exploited by leveraging a user-to-server token…

    GitHub GitHub Enterprise Server

Revision history

  1. #1

    Initiale Fassung

References