Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] GitHub Enterprise Server opravuje 2 zranitelnosti

GitHub verzemi 3.8.13, 3.9.8, 3.10.5 a 3.11.3 opravuje 2 zranitelnosti v produktu GitHub Enterprise Server.

GitHub Enterprise Server - RCE (CVE-2024-0200)
CVSS 7.2 (High)

Autentizovanému vzdálenému útočníkovi je umožněno vykonávat kód na zranitelné instanci. Ke zneužití zranitelnosti je nutné, aby byl útočník přihlášen na instanci GHES s právy vlastníka organizace [1]. Dopad: Malicious code execution

Zranitelnost se nachází v produktu:

  • <3.8.13, <3.9.8, <3.10.5, <3.11.3

CVSS: CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:L

Více informací:

Zranitelnost byla veřejně oznámena 16. 1. 2024. Naposledy byl tento report aktualizován 23. 1. 2024.

GitHub Enterprise Server - eskalace oprávnění (CVE-2024-0507)
CVSS 8.8 (High)

Autentizovanému vzdálenému útočníkovi s oprávněním editora je umožněno provést eskalaci oprávnění pomocí command injection útoku v konzoli správy [2]. Dopad: Unauthorized access to the system

Zranitelnost se nachází v produktu:

  • <3.8.13, <3.9.8, <3.10.5, <3.11.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 16. 1. 2024. Naposledy byl tento report aktualizován 23. 1. 2024.

Za CESNET, z.s.p.o. Martin Krajči dne 24. 1. 2024.

CESNET, z.s.p.o. Logo