CVE-2024-5815
Açıklama
GitHub Enterprise Server üzerindeki bir Siteler Arası İstek Sahteciliği (CSRF) zafiyeti, hatalı istek türlerinin istismar edilmesiyle kurbanın sahip olduğu bir depoda yazma işlemlerine izin veriyordu. Hafifletici bir faktör olarak; saldırganın güvenilir bir GitHub Enterprise Server kullanıcısı olması ve kurbanın, kendi deposunun saldırgan tarafından çatallanmış (fork) versiyonundaki bir etiketi ziyaret etmesi gerekmektedir. Zafiyet, 3.14 öncesindeki tüm GitHub Enterprise Server sürümlerini etkilemiş olup 3.13.1, 3.12.6, 3.11.12, 3.10.14 ve 3.9.17 sürümlerinde giderilmiştir. Bu zafiyet, GitHub Bug Bounty programı aracılığıyla bildirilmiştir.
Nasıl düzeltilir
- github enterprise_server3.9.17, 3.10.14, 3.11.12, 3.12.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github enterprise_server | 3.9.0 ≤ v < 3.9.17, 3.10.0 ≤ v < 3.10.14, 3.11.0 ≤ v < 3.11.12, 3.12.0 ≤ v < 3.12.6, 3.13.0 | 3.9.17, 3.10.14, 3.11.12, 3.12.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.