PT-2025-46218
CVE-2025-11892
·
تاريخ النشر
2025-11-10
·
تاريخ التحديث
2025-12-08
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitHub Enterprise Server الأقدم من 3.18.1
إصدارات GitHub Enterprise Server الأقدم من 3.17.7
إصدارات GitHub Enterprise Server الأقدم من 3.16.10
إصدارات GitHub Enterprise Server الأقدم من 3.15.14
إصدارات GitHub Enterprise Server الأقدم من 3.14.19
الوصف
توجد مشكلة تتعلق بعدم التصفية الكافية للمدخلات في GitHub Enterprise Server، مما يسمح بتنفيذ برمجة نصية عبر المواقع (cross-site scripting) قائمة على DOM من خلال مرشح علامات البحث في Issues. يتطلب الاستغلال الناجح أن يكون لدى المهاجم وصول إلى مثيل GitHub Enterprise Server المستهدف وأن يحث مستخدمًا، يعمل في وضع sudo، على النقر فوق رابط ضار تم التلاعب به. قد يؤدي ذلك إلى تصعيد الامتيازات وتشغيل سير عمل غير مصرح به.
التوصيات
قم بتحديث GitHub Enterprise Server إلى الإصدار 3.18.1 أو أحدث.
قم بتحديث GitHub Enterprise Server إلى الإصدار 3.17.7 أو أحدث.
قم بتحديث GitHub Enterprise Server إلى الإصدار 3.16.10 أو أحدث.
قم بتحديث GitHub Enterprise Server إلى الإصدار 3.15.14 أو أحدث.
قم بتحديث GitHub Enterprise Server إلى الإصدار 3.14.19 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾