CVE-2025-11892
Açıklama
GitHub Enterprise Server'da, Issues arama etiket filtresi üzerinden DOM tabanlı siteler arası betik çalıştırmaya (XSS) olanak tanıyan ve yetki yükseltme ile yetkisiz iş akışı tetiklemelerine yol açabilen hatalı girdi nötralizasyonu zafiyeti tespit edilmiştir. Başarılı bir istismar için saldırganın hedef GitHub Enterprise Server örneğine erişiminin olması ve sudo modunda çalışan bir kullanıcıyı, yüksek ayrıcalıklar gerektiren işlemleri gerçekleştirmek üzere özel olarak hazırlanmış kötü amaçlı bir bağlantıya tıklamaya ikna etmesi gerekir. Bu zafiyet; GitHub Enterprise Server'ın 3.18.1, 3.17.7, 3.16.10, 3.15.14, 3.14.19 sürümlerinden önceki tüm versiyonlarını etkilemektedir.
Nasıl düzeltilir
- github enterprise_server3.14.19, 3.15.14, 3.16.10, 3.17.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github enterprise_server | v < 3.14.19, 3.15.0 ≤ v < 3.15.14, 3.16.0 ≤ v < 3.16.10, 3.17.0 ≤ v < 3.17.7, 3.18.0 | 3.14.19, 3.15.14, 3.16.10, 3.17.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.