Zpětná vazba k reportu

Autentizovanému vzdálenému útočníkovi je kvůli nedostatečné verifikaci kryptografických podpisů umožněno obejít SAML a neoprávněně zakládat uživatelské účty či přistupovat k instanci. Zranitelnost neovlivňuje instance, které nepoužívají SAML single sign-on, ani ty, kde útočník není již existujícím uživatelem [6][7]. PoC exploit a detaily ke zranitelnosti lze nalézt na [7][8].

Zranitelnost se nachází v produktu:

• *:GitHub Enterprise Server;>=3.12,<3.12.14;>=3.13,<3.13.10;>=3.14,<3.14.7;>=3.15,<3.15.2

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L

Více informací:

• CVE-2025-23369 na cve.org, NVD
• CWE-347: Improper Verification of Cryptographic Signature na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 1. 2025.

Neautentizovanému vzdálenému útočníkovi je pomocí sociálního inženýrství umožněno vložit škodlivý kód do query selektoru skrze atribut identity v rámci zpracování zpráv a exfiltrovat potenciálně citlivá data, včetně autentizačních tokenů [9].

Zranitelnost se nachází v produktu:

• *:GitHub Enterprise Server;>=3.11,<3.11.17;>=3.12,<3.12.11;>=3.13,<3.13.6;>=3.14,<3.14.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

Více informací:

• CVE-2024-10001 na cve.org, NVD
• CWE-94: Improper Control of Generation of Code ('Code Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 29. 1. 2025.

Autentizovanému lokálnímu útočníkovi s Enterprise Administrator přístupem k instanci je skrze cestu "ghe-firejail" umožněno uniknout z kontejneru, eskalovat práva na root a spustit kód [10].

Zranitelnost se nachází v produktu:

• *:GitHub Enterprise Server;>=3.11,<3.11.17;>=3.12,<3.12.11;>=3.13,<3.13.6;>=3.14,<3.14.3

CVSS: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Více informací:

• CVE-2024-10007 na cve.org, NVD
• CWE-59: Improper Link Resolution Before File Access ('Link Following') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 7. 11. 2024.