CVE-2025-13744
Təsvir
GitHub Enterprise Server-də veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması zəifliyi aşkar edilmişdir ki, bu da hücumçu tərəfindən idarə olunan HTML-in GitHub üzrə Filter komponenti (axtarış) vasitəsilə render edilməsinə və həssas məlumatların sızdırılmasına şərait yarada bilərdi. Hücumçunun zəiflik olan filter/axtarış komponentlərində render edilən milestone-ların, issue-ların, pull request-lərin və ya oxşar obyektlərin adlarını yaratmaq və ya dəyişdirmək üçün icazələrə malik olması tələb olunurdu. Bu zəiflik GitHub Enterprise Server-in 3.20 versiyasından əvvəlki bütün versiyalarına təsir etmiş və 3.19.1, 3.18.2, 3.17.8, 3.16.11, 3.15.15 və 3.14.20 versiyalarında aradan qaldırılmışdır. Bu zəiflik GitHub Bug Bounty proqramı vasitəsilə bildirilmişdir.
Necə düzəltmək olar
- github enterprise_server3.14.20, 3.15.15, 3.16.11, 3.17.8, 3.18.2 və ya daha yeni versiya
- docs.github.com/en/[email protected]/admin/release-notes#3.14.20
- docs.github.com/en/[email protected]/admin/release-notes#3.15.15
- docs.github.com/en/[email protected]/admin/release-notes#3.16.11
- docs.github.com/en/[email protected]/admin/release-notes#3.17.8
- docs.github.com/en/[email protected]/admin/release-notes#3.18.2
- docs.github.com/en/[email protected]/admin/release-notes#3.19.1
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github enterprise_server | 3.14.0 ≤ v < 3.14.20, 3.15.0 ≤ v < 3.15.15, 3.16.0 ≤ v < 3.16.11, 3.17.0 ≤ v < 3.17.8, 3.18.0 ≤ v < 3.18.2, 3.19.0 | 3.14.20, 3.15.15, 3.16.11, 3.17.8, 3.18.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.