PT-2025-29685
CVE-2025-6981
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-08-27
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GitHub Enterprise Server الأقدم من 3.18
إصدارات GitHub Enterprise Server 3.14.15
إصدارات GitHub Enterprise Server 3.15.10
إصدارات GitHub Enterprise Server 3.16.6
إصدارات GitHub Enterprise Server 3.17.3
الوصف
سمحت ثغرة أمنية تتعلق بالتفويض غير الصحيح بالوصول غير المصرح به للقراءة إلى محتوى المستودعات الداخلية لحسابات المتعاقدين عند تمكين ميزة Contractors API. ونادراً ما يتم تمكين ميزة Contractors API في الإصدار التجريبي الخاص.
التوصيات
قم بالتحديث إلى الإصدار 3.14.15 من GitHub Enterprise Server.
قم بالتحديث إلى الإصدار 3.15.10 من GitHub Enterprise Server.
قم بالتحديث إلى الإصدار 3.16.6 من GitHub Enterprise Server.
قم بالتحديث إلى الإصدار 3.17.3 من GitHub Enterprise Server.
قم بالتحديث إلى الإصدار 3.18 من GitHub Enterprise Server.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾