GitHub Enterprise Server opravuje jednu zraniteľnosť

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] GitHub Enterprise Server opravuje jednu zraniteľnosť

GitHub Enterprise Server verziou 3.17.2 opravuje stredne závažnú zraniteľnosť [1].

GitHub Enterprise Server - sensitive information disclosure (CVE-2025-6600)

CVSS 6.3 (Medium)

Neautentizovanému vzdialenému útočníkovi je v rámci organizácie prostredníctvom Search API endpointu umožnené získať názvy súkromných repozitárov. Zraniteľnosť je možné zneužiť pomocou používateľského tokenu bez oprávnení, ak administrátor nainštaluje do repozitárov organizácie škodlivú GitHub App [1].

Zraniteľnosť sa nachádza v produkte:

GitHub Enterprise Server; ==3.17;

CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N

Viac informácií:

CVE-2025-6600 na cve.org, NVD
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 1. 7. 2025.

Odkazy

[1] https://github.com/advisories/GHSA-mpx5-6w72-2g32

Za CESNET, z.s.p.o. Michaela Ručková dňa 2. 7. 2025.

Spätná väzba k reportu

[TLP:CLEAR] GitHub Enterprise Server opravuje jednu zraniteľnosť

GitHub Enterprise Server - sensitive information disclosure (CVE-2025-6600)

CVSS 6.3 (Medium)

Odkazy