Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Git Credential Manager opravuje vysoko závažnú zraniteľnosť
Git Credential Manager vo verziách 2.6.1 opravuje vysoko závažnú zraniteľnosť. Ak nie je možné okamžite aktualizovať na opravenú verziu, odporúča sa komunikovať iba s dôveryhodnými vzdialenými repozitármi a vyhnúť sa klonovaniu s voľbou "--recursive", aby bolo možné vopred skontrolovať URL submodulov [1].
Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva a špecificky vytvorenej URL umožnené získať prihlasovacie údaje k Git repozitáru obete [1].
Zraniteľnosť sa nachádza v produkte:
- *:Git Credential Manager;<= 2.6.0
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
Viac informácií:
- CVE-2024-50338 na cve.org, NVD
- CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 14. 1. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 22. 1. 2025.