CVE-2021-41599
Yüksək
Təsvir
GitHub Enterprise Server-də GitHub Pages saytı qurularkən istifadə edilə bilən uzaqdan kodun icrası zəifliyi aşkar edilmişdir. Bu zəiflikdən istifadə etmək üçün hücumçunun GitHub Enterprise Server instansiyasında GitHub Pages saytı yaratmaq və qurmaq üçün icazəsi olmalıdır. Bu zəiflik GitHub Enterprise Server-in 3.3 versiyasından əvvəlki bütün versiyalarına təsir etmiş və 3.0.21, 3.1.13, 3.2.5 versiyalarında aradan qaldırılmışdır. Bu zəiflik GitHub Bug Bounty proqramı vasitəsilə bildirilmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı83. faiz dərəcəsi2,2%
MəhsulGithub Enterprise Server
Dərc18 fev 2022
İlk görülmə18 fev 2022
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- github enterprise_server3.0.21, 3.1.13, 3.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github enterprise_server | 3.0.0 ≤ v < 3.0.21, 3.1.0 ≤ v < 3.1.13, 3.2.0 ≤ v < 3.2.5 | 3.0.21, 3.1.13, 3.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.