CVE-2024-3470
Açıklama
GitHub Enterprise Server'da, bir saldırganın bir organizasyona ait dağıtım anahtarını (deploy key) kullanarak organizasyon kurallar setini atlatmasına izin veren bir Hatalı Yetki Yönetimi zafiyeti tespit edildi. Bir saldırganın, organizasyondaki bir depo için geçerli bir dağıtım anahtarına ve ayrıca depo yöneticisi erişimine sahip olması gerekir. Bu zafiyet, GitHub Enterprise Server 3.11 ile 3.12 arasındaki sürümleri etkilemiş olup 3.11.8 ve 3.12.2 sürümlerinde giderilmiştir. Bu zafiyet, GitHub Bug Bounty programı aracılığıyla bildirilmiştir.
Nasıl düzeltilir
- github enterprise_server3.11.8, 3.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github enterprise_server | 3.11.0 ≤ v < 3.11.8, 3.12.0 ≤ v < 3.12.2 | 3.11.8, 3.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.