CVE-2024-3684
Təsvir
GitHub Enterprise Server-də server tərəfində sorğu saxtalaşdırması (SSRF) zəifliyi aşkar edilmişdir ki, bu da Management Console-da editor roluna malik hücumçuya Artifacts & Logs və Migrations Storage konfiqurasiya edilərkən cihaza admin girişi əldə etməyə imkan verirdi. Bu zəiflikdən istifadə GitHub Enterprise Server instansiyasına və editor roluna malik Management Console-a giriş tələb edirdi. Bu zəiflik GitHub Enterprise Server-in 3.12-dən əvvəlki bütün versiyalarına təsir edirdi və 3.12.2, 3.11.8, 3.10.10 və 3.9.13 versiyalarında düzəldilmişdir. Bu zəiflik GitHub Bug Bounty proqramı vasitəsilə bildirilmişdir.
Necə düzəltmək olar
- github enterprise_server3.9.13, 3.10.10, 3.11.8, 3.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github enterprise_server | v < 3.9.13, 3.10.0 ≤ v < 3.10.10, 3.11.0 ≤ v < 3.11.8, 3.12.0 ≤ v < 3.12.2 | 3.9.13, 3.10.10, 3.11.8, 3.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.