CVE-2024-7711

Orta

Açıklama

GitHub Enterprise Server'da, bir saldırganın herkese açık bir depo içindeki herhangi bir issue'nun başlığını, atanan kişileri ve etiketlerini güncellemesine olanak tanıyan bir Hatalı Yetkilendirme zafiyeti tespit edildi. Bu durum yalnızca herkese açık depolar içinde istismar edilebiliyordu. Bu zafiyet, 3.14 öncesi GitHub Enterprise Server sürümlerini etkilemiş olup 3.13.3, 3.12.8 ve 3.11.14 sürümlerinde giderilmiştir. GitHub Enterprise Server'ın 3.10 sürümleri etkilenmemiştir. Bu zafiyet, GitHub Bug Bounty programı aracılığıyla bildirilmiştir.

ÖnemOrta

CVSS4.3

İstismar olasılığı43. yüzdelik%0,5

ÜrünGithub Enterprise Server

Yayın20 Ağu 2024

İlk görülme20 Ağu 2024

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

github enterprise_server3.11.14, 3.12.8, 3.13.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
github enterprise_server	3.11.0 ≤ v < 3.11.14, 3.12.0 ≤ v < 3.12.8, 3.13.0 ≤ v < 3.13.3	3.11.14, 3.12.8, 3.13.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.