CVE-2024-1482
Təsvir
GitHub Enterprise Server-də düzgün olmayan avtorizasiya zəifliyi aşkar edilmişdir ki, bu da hücumçuya ictimai repozitoriyalarda yeni budaqlar yaratmağa və GITHUB_TOKEN icazələri ilə ixtiyari GitHub Actions iş axınlarını işə salmağa imkan verirdi. Bu zəiflikdən istifadə etmək üçün hücumçunun Enterprise Server-ə çıxışı olmalı idi. Bu zəiflik GitHub Enterprise Server-in 3.8-dən sonrakı və 3.12-dən əvvəlki bütün versiyalarına təsir etmiş və 3.9.10, 3.10.7, 3.11.5 versiyalarında düzəldilmişdir. Bu zəiflik GitHub Bug Bounty proqramı vasitəsilə bildirilmişdir.
Necə düzəltmək olar
- github enterprise_server3.9.10, 3.10.7, 3.11.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github enterprise_server | 3.8.0 ≤ v < 3.9.10, 3.10.0 ≤ v < 3.10.7, 3.11.0 ≤ v < 3.11.5 | 3.9.10, 3.10.7, 3.11.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.