CVE-2022-23732

Yüksək

Təsvir

GitHub Enterprise Server idarəetmə konsolunda CSRF müdafiələrinin yan keçilməsinə şərait yaradan yol keçidi (path traversal) zəifliyi aşkar edilmişdir. Bu, potensial olaraq imtiyazların yüksəldilməsinə səbəb ola bilərdi. Bu zəiflikdən istifadə etmək üçün hücumçu idarəetmə konsoluna aktiv şəkildə daxil olmuş istifadəçini hədəf almalı idi. Bu zəiflik GitHub Enterprise Server-in 3.5 versiyasından əvvəlki bütün versiyalarına təsir edirdi və 3.1.19, 3.2.11, 3.3.6, 3.4.1 versiyalarında aradan qaldırılmışdır. Bu zəiflik GitHub Bug Bounty proqramı vasitəsilə bildirilmişdir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulGithub Enterprise Server

Dərc5 apr 2022

İlk görülmə5 apr 2022

Zəiflik növüCWE-23CWE-23

Necə düzəltmək olar

Yeniləyin

github enterprise_server3.1.19, 3.2.11, 3.3.6, 3.4.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
github enterprise_server	v < 3.1.19, 3.2.0 ≤ v < 3.2.11, 3.3.0 ≤ v < 3.3.6, 3.4.0 ≤ v < 3.4.1	3.1.19, 3.2.11, 3.3.6, 3.4.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.