CVE-2023-22380
Orta
Təsvir
GitHub Enterprise Server-də GitHub Pages saytı qurularkən ixtiyari faylların oxunmasına şərait yaradan yol keçidi (path traversal) zəifliyi aşkar edilmişdir. Bu zəiflikdən istifadə etmək üçün hücumçunun GitHub Enterprise Server instansiyasında GitHub Pages saytı yaratmaq və qurmaq üçün icazəsi olmalıdır. Bu zəiflik GitHub Enterprise Server-in 3.7 versiyasından etibarən bütün versiyalarını əhatə etmişdir və 3.7.6 versiyasında aradan qaldırılmışdır. Zəiflik GitHub Bug Bounty proqramı vasitəsilə bildirilmişdir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulGithub Enterprise Server
Dərc16 fev 2023
İlk görülmə16 fev 2023
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- github enterprise_server3.7.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github enterprise_server | 3.7.0 ≤ v < 3.7.6 | 3.7.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.