Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] GitHub Enterprise Server opravuje 1 zranitelnost
GitHub verzemi 3.12.5, 3.11.11, 3.10.13 a 3.9.16 opravuje zranitelnost CVE-2024-5746 v produktu GitHub Enterprise Server [1].
Vzdálenému autentizovanému útočníkovi s právy administrátora stránky je umožněno vykonávat kód na zranitelném stroji pomocí funkcionality pro konfiguraci logů [2][1].
Zranitelnost se nachází v produktu:
- GitHub Enterprise Server; <3.9.16; >=3.10, <3.10.13; >=3.11, <3.11.11; >=3.12, <3.12.5;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:L
Více informací:
- CVE-2024-5746 na cve.org, NVD
- CWE-918 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 20. 6. 2024.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 21. 6. 2024.