PT-2020-12186
CVE-2020-10516
·
Publicado
2020-06-03
·
Atualizado
2020-06-05
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do GitHub Enterprise Server anteriores à 2.21
Descrição
Foi identificada uma falha no controle de acesso na API do GitHub Enterprise Server, permitindo que um membro da organização amplie suas permissões e obtenha acesso a repositórios não autorizados dentro da organização.
Recomendações
Para versões anteriores à 2.21, atualize para a versão 2.20.9, 2.19.15 ou 2.18.20 para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾