PT-2026-1508
CVE-2025-13744
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-01-30
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:L/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GitHub Enterprise Server الأقدم من 3.20
الإصدار 3.14.20 من GitHub Enterprise Server
الإصدار 3.15.15 من GitHub Enterprise Server
الإصدار 3.16.11 من GitHub Enterprise Server
الإصدار 3.17.8 من GitHub Enterprise Server
الإصدار 3.18.2 من GitHub Enterprise Server
الإصدار 3.19.1 من GitHub Enterprise Server
الوصف
توجد ثغرة أمنية تتمثل في عدم التصفية الكافية للمدخلات أثناء إنشاء صفحة الويب في GitHub Enterprise Server. وهذا يسمح للمهاجم بعرض HTML يتحكم فيه المهاجم من خلال مكون التصفية (البحث) في جميع أنحاء GitHub، مما قد يؤدي إلى تسريب معلومات حساسة. يحتاج المهاجم إلى أذونات لإنشاء أو تعديل أسماء المعالم أو المشكلات أو طلبات السحب أو الكيانات المماثلة المعروضة في مكونات التصفية/البحث المعرضة للثغرة لاستغلال هذه الثغرة.
التوصيات
قم بتحديث GitHub Enterprise Server إلى الإصدار 3.20 أو أحدث.
قم بتحديث GitHub Enterprise Server إلى الإصدار 3.19.1.
قم بتحديث GitHub Enterprise Server إلى الإصدار 3.18.2.
قم بتحديث GitHub Enterprise Server إلى الإصدار 3.17.8.
قم بتحديث GitHub Enterprise Server إلى الإصدار 3.16.11.
قم بتحديث GitHub Enterprise Server إلى الإصدار 3.15.15.
قم بتحديث GitHub Enterprise Server إلى الإصدار 3.14.20.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾