CVE-2023-23761
Yüksək
Təsvir
GitHub Enterprise Server-də düzgün olmayan autentifikasiya zəifliyi aşkar edilmişdir ki, bu da icazəsiz aktyora SSH sertifikat orqanı vasitəsilə autentifikasiyadan keçərək digər istifadəçilərin məxfi gist-lərini dəyişdirməyə imkan verirdi. Bunun üçün istifadəçi məxfi gist-in URL-ni bilməli idi. Bu zəiflik GitHub Enterprise Server-in 3.9-dan əvvəlki bütün versiyalarına təsir edirdi və 3.4.18, 3.5.15, 3.6.11, 3.7.8 və 3.8.1 versiyalarında düzəldilmişdir. Bu zəiflik GitHub Bug Bounty proqramı vasitəsilə bildirilmişdir.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulGithub Enterprise Server
Dərc7 apr 2023
İlk görülmə7 apr 2023
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- github enterprise_server3.4.18, 3.5.15, 3.6.11, 3.7.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github enterprise_server | v < 3.4.18, 3.5.0 ≤ v < 3.5.15, 3.6.0 ≤ v < 3.6.11, 3.7.0 ≤ v < 3.7.8, 3.8.0 | 3.4.18, 3.5.15, 3.6.11, 3.7.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.