Skip to content
OpenAdvisories
Medium WID-SEC-2025-1577 1 CVE

Microsoft GitHub Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 15, 2025 · Updated Jul 15, 2025 · de-DE

Vendor: Microsoft Product: GitHub Enterprise

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um Informationen offenzulegen.

Product

GitHub ist ein netzbasierter Dienst zur Versionsverwaltung für Software-Entwicklungsprojekte.

Vulnerabilities 1

  • Medium 5.3
    CVE-2025-6981

    Incorrect authorization vulnerability was identified in GitHub Enterprise Server that allowed unauthorized read-only access

    An incorrect authorization vulnerability allowed unauthorized read access to the contents of internal repositories for contractor accounts when the Contractors API feature was enabled. The Contractors API is a rarely-enabled feature in private preview. This v…

    GitHub Enterprise Server

Revision history

  1. #1

    Initiale Fassung

References