CVE-2024-8263
Düşük
Açıklama
Hatalı yetki yönetimi zafiyeti, iç içe geçmiş etiketlerin kullanımıyla, uygun şekilde kapsamlandırılmamış bir PAT kullanılarak rastgele iş akışlarının commit edilmesine izin veriyordu. Bu zafiyet tüm GitHub Enterprise Server sürümlerini etkilemiş olup; 3.10.17, 3.11.15, 3.12.9, 3.13.4 ve 3.14.1 sürümlerinde giderilmiştir. Bu zafiyet, GitHub Bug Bounty programı aracılığıyla bildirilmiştir.
ÖnemDüşük
CVSS2.7
İstismar olasılığı39. yüzdelik%0,4
ÜrünGithub Enterprise Server
Yayın23 Eyl 2024
İlk görülme23 Eyl 2024
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- github enterprise_server3.10.17, 3.11.15, 3.12.9, 3.13.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github enterprise_server | 3.10.0 ≤ v < 3.10.17, 3.11.0 ≤ v < 3.11.15, 3.12.0 ≤ v < 3.12.9, 3.13.0 ≤ v < 3.13.4, 3.14.0 | 3.10.17, 3.11.15, 3.12.9, 3.13.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.