PT-2025-27576
CVE-2025-6600
·
تاريخ النشر
2025-07-01
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
GitHub Enterprise Server الإصدار 3.17
الوصف:
تم تحديد مشكلة تتعلق بكشف معلومات حساسة قد تسمح لمهاجم بالكشف عن أسماء مستودعات خاصة داخل مؤسسة ما. يمكن استغلال هذه المشكلة باستخدام رمز مميز للمستخدم إلى الخادم بدون نطاقات عبر نقطة النهاية ”Search API“. يتطلب الاستغلال الناجح أن يقوم أحد مسؤولي المؤسسة بتثبيت تطبيق GitHub ضار في مستودعات المؤسسة.
التوصيات:
بالنسبة لـ GitHub Enterprise Server الإصدار 3.17، قم بالتحديث إلى الإصدار 3.17.2 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد تثبيت تطبيقات GitHub على المصادر الموثوقة حتى يتم تطبيق التحديث. قم بتقييد الوصول إلى نقطة نهاية Search API لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾