CVE-2023-6802
Açıklama
GitHub Enterprise Server'daki denetim günlüğündeki günlük dosyasına hassas bilgilerin eklenmesi durumu tespit edilmiştir; bu durum bir saldırganın yönetim konsoluna erişim sağlamasına izin verebilir. Bunu istismar etmek için bir saldırganın, GitHub Enterprise Server cihazının günlük dosyalarına, GitHub Enterprise Server Backup Utilities ile oluşturulmuş bir yedek arşivine veya akış şeklinde günlükleri alan bir servise erişimi olması gerekir. Bu güvenlik açığı, 3.8 sürümünden itibaren tüm GitHub Enterprise Server sürümlerini etkilemiş olup 3.8.12, 3.9.7, 3.10.4 ve 3.11.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- github enterprise_server3.8.12, 3.9.7, 3.10.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github enterprise_server | 3.8.0 ≤ v < 3.8.12, 3.9.0 ≤ v < 3.9.7, 3.10.0 ≤ v < 3.10.4, 3.11.0 | 3.8.12, 3.9.7, 3.10.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.