CVE-2024-2440
Orta
Açıklama
GitHub Enterprise Server'da bir yarış durumu, mevcut bir yöneticinin, depo ayrılmış durumdayken depo izinlerini değiştirmek için bir GraphQL mutasyonu yaparak ayrılmış bir depo üzerindeki izinleri korumasına olanak tanıyordu. Bu güvenlik açığı, GitHub Enterprise Server'ın 3.13 öncesindeki tüm sürümlerini etkiliyordu ve 3.9.13, 3.10.10, 3.11.8 ve 3.12.1 sürümlerinde giderildi. Bu güvenlik açığı GitHub Bug Bounty programı aracılığıyla bildirildi.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünGithub Enterprise Server
Yayın19 Nis 2024
İlk görülme19 Nis 2024
Zayıflık türüCWE-367CWE-367
Nasıl düzeltilir
Güncelleyin
- github enterprise_server3.9.13, 3.10.10, 3.11.8, 3.12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github enterprise_server | v < 3.9.13, 3.10.0 ≤ v < 3.10.10, 3.11.0 ≤ v < 3.11.8, 3.12.0 ≤ v < 3.12.1 | 3.9.13, 3.10.10, 3.11.8, 3.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.