Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi je kvôli nedostatočnej verifikácii kryptografických podpisov umožnené obísť SAML a neoprávnene zakladať používateľské účty alebo pristupovať k inštancii. Zraniteľnosť neovplyvňuje inštancie, ktoré nepoužívajú SAML single sign-on, ani tie, kde útočník nie je už existujúcim používateľom [6][7]. PoC exploit a detaily k zraniteľnosti možno nájsť na [7][8].

Zraniteľnosť sa nachádza v produkte:

• *:GitHub Enterprise Server;>=3.12,<3.12.14;>=3.13,<3.13.10;>=3.14,<3.14.7;>=3.15,<3.15.2

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L

Viac informácií:

• CVE-2025-23369 na cve.org, NVD
• CWE-347: Improper Verification of Cryptographic Signature na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 21. 1. 2025.

Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva umožnené vložiť škodlivý kód do query selektora cez atribút identity v rámci spracovania správ a exfiltrovať potenciálne citlivé dáta vrátane autentizačných tokenov [9].

Zraniteľnosť sa nachádza v produkte:

• *:GitHub Enterprise Server;>=3.11,<3.11.17;>=3.12,<3.12.11;>=3.13,<3.13.6;>=3.14,<3.14.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

Viac informácií:

• CVE-2024-10001 na cve.org, NVD
• CWE-94: Improper Control of Generation of Code ('Code Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 29. 1. 2025.

Autentizovanému lokálnemu útočníkovi s Enterprise Administrator prístupom k inštancii je cez cestu "ghe-firejail" umožnené uniknúť z kontajnera, eskalovať práva na root a spustiť kód [10].

Zraniteľnosť sa nachádza v produkte:

• *:GitHub Enterprise Server;>=3.11,<3.11.17;>=3.12,<3.12.11;>=3.13,<3.13.6;>=3.14,<3.14.3

CVSS: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

• CVE-2024-10007 na cve.org, NVD
• CWE-59: Improper Link Resolution Before File Access ('Link Following') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 7. 11. 2024.