PT-2022-11439
CVE-2021-41599
·
Publicado
2022-02-17
·
Atualizado
2022-02-25
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do GitHub Enterprise Server anteriores à 3.3
Descrição
Foi identificada uma vulnerabilidade de execução remota de código no GitHub Enterprise Server que poderia ser explorada durante a criação de um site do GitHub Pages. Para explorar essa vulnerabilidade, um invasor precisaria de permissão para criar e publicar um site do GitHub Pages na instância do GitHub Enterprise Server. Essa vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty.
Recomendações
Para versões anteriores à 3.0.21, atualize para a versão 3.0.21.
Para versões anteriores à 3.1.13, atualize para a versão 3.1.13.
Para versões anteriores à 3.2.5, atualize para a versão 3.2.5.
Como solução alternativa temporária, considere restringir as permissões para criar e construir sites do GitHub Pages na instância do GitHub Enterprise Server até que um patch seja aplicado.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾