Zpětná vazba k reportu

Autentizovanému vzdálenému útočníkovi s oprávněními ke čtení obsahu a vytváření "pull requestů" je umožněno neoprávněně sdílet informace týkající se "issues" z privátního repozitáře [5].

Zranitelnost se nachází v produktu:

• GitHub Enterprise Server; <3.10.16; >=3.11, <3.11.14; >=3.12, <3.12.8; >=3.13, <3.13.3;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:N/A:N

Více informací:

• CVE-2024-6337 na cve.org, NVD
• CWE-863: Incorrect Authorization na cwe.mitre.org

Zranitelnost byla veřejně oznámena 20. 8. 2024.

Autentizovanému vzdálenému útočníkovi je umožněno neoprávněně měnit informace týkající se "issues" ve veřejných repozitářích [6].

Zranitelnost se nachází v produktu:

• GitHub Enterprise Server; >=3.11, <3.11.14; >=3.12, <3.12.8; >=3.13, <3.13.3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Více informací:

• CVE-2024-7711 na cve.org, NVD
• CWE-863: Incorrect Authorization na cwe.mitre.org

Zranitelnost byla veřejně oznámena 20. 8. 2024.

Neautentizovanému vzdálenému útočníkovi je umožněno získat přístup k administrátorským účtům webu pomocí speciálně vytvořené SAML odpovědi. Zranitelnost je zneužitelná pouze v případě, že stroj využívá SAML SSO autentizaci se specifickými poskytovateli identit (IdP), využívajícími veřejně dostupná podepsaná federativní metadata ve formátu XML [7].

Zranitelnost se nachází v produktu:

• GitHub Enterprise Server; <3.10.16; >=3.11, <3.11.14; >=3.12, <3.12.8; >=3.13, <3.13.3;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

Více informací:

• CVE-2024-6800 na cve.org, NVD
• CWE-347: Improper Verification of Cryptographic Signature na cwe.mitre.org

Zranitelnost byla veřejně oznámena 20. 8. 2024.