CVE-2025-11892
Təsvir
GitHub Enterprise Server-də giriş məlumatlarının düzgün neytrallaşdırılmaması zəifliyi aşkar edilmişdir ki, bu da Issues axtarış etiket filtri vasitəsilə DOM-əsaslı saytlararası skriptinqin (XSS) icrasına şərait yaradır və nəticədə imtiyazların yüksəldilməsinə və icazəsiz iş axınlarının (workflow) tətiklənməsinə səbəb ola bilər. Uğurlu istismar üçün hücum edən şəxsin hədəf GitHub Enterprise Server instansiyasına çıxışı olmalı və sudo rejimində çalışan istifadəçini yüksək imtiyazlar tələb edən hərəkətləri yerinə yetirmək üçün xüsusi hazırlanmış zərərli linkə klikləməyə sövq etməsi lazımdır. Bu zəiflik GitHub Enterprise Server-in 3.18.1, 3.17.7, 3.16.10, 3.15.14, 3.14.19 versiyalarından əvvəlki bütün versiyalarını təsir altına salıb.
Necə düzəltmək olar
- github enterprise_server3.14.19, 3.15.14, 3.16.10, 3.17.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github enterprise_server | v < 3.14.19, 3.15.0 ≤ v < 3.15.14, 3.16.0 ≤ v < 3.16.10, 3.17.0 ≤ v < 3.17.7, 3.18.0 | 3.14.19, 3.15.14, 3.16.10, 3.17.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.