CVE-2022-23738
Açıklama
GitHub Enterprise Server'da, yetkisiz bir aktörün genel bir depo üzerinden özel depo dosyalarına erişmesine izin veren hatalı bir önbellek anahtarı zafiyeti tespit edildi. Bunu istismar etmek için, bir aktörün halihazırda GitHub Enterprise Server örneğinde yetkilendirilmiş olması, genel bir depo oluşturabilmesi ve bir site yöneticisinin özel olarak hazırlanmış bir URL'yi ziyaret etmesi gerekir. Bu zafiyet, 3.6 öncesindeki tüm GitHub Enterprise Server sürümlerini etkilemiştir ve 3.2.20, 3.3.15, 3.4.10, 3.5.7, 3.6.3 sürümlerinde düzeltilmiştir. Bu zafiyet, GitHub Bug Bounty programı aracılığıyla bildirilmiştir.
Nasıl düzeltilir
- github enterprise_server3.2.20, 3.3.15, 3.4.10, 3.5.7, 3.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github enterprise_server | 3.2.0 ≤ v < 3.2.20, 3.3.0 ≤ v < 3.3.15, 3.4.0 ≤ v < 3.4.10, 3.5.0 ≤ v < 3.5.7, 3.6.0 ≤ v < 3.6.3 | 3.2.20, 3.3.15, 3.4.10, 3.5.7, 3.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.