PT-2024-18414 · Github · Github Enterprise Server
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do GitHub Enterprise Server anteriores à 3.12
Versões do GitHub Enterprise Server 3.8.15 e anteriores
Versões do GitHub Enterprise Server 3.9.10 e anteriores
Versões do GitHub Enterprise Server 3.10.7 e anteriores
Versões do GitHub Enterprise Server 3.11.5 e anteriores
Descrição
Foi identificada uma falha de gerenciamento inadequado de privilégios no GitHub Enterprise Server, permitindo que um invasor use o token de download do GitHub Connect do Enterprise Actions para obter dados de repositórios privados. O invasor precisaria de uma conta na instância do servidor com configurações não padrão para o GitHub Connect. Esta falha foi relatada por meio do programa GitHub Bug Bounty.
Recomendações
Para versões do GitHub Enterprise Server anteriores à 3.8.16, atualize para a versão 3.8.16 ou posterior.
Para versões do GitHub Enterprise Server 3.9.10 e anteriores, atualize para a versão 3.9.11 ou posterior.
Para versões do GitHub Enterprise Server 3.10.7 e anteriores, atualize para a versão 3.10.8 ou posterior.
Para versões do GitHub Enterprise Server 3.11.5 e anteriores, atualize para a versão 3.11.6 ou posterior.
Como solução alternativa temporária, considere restringir o acesso ao token de download do GitHub Connect até que um patch esteja disponível.
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Github Enterprise Server