PT-2024-4346

CVE-2024-5746

Publicado

2024-06-19

Atualizado

2025-08-27

Descrição por

CVSS 3.1

7.6

Alta

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:L

Nome do software vulnerável e versões afetadas

Versões do GitHub Enterprise Server anteriores à 3.13

Descrição

Foi identificada uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) no GitHub Enterprise Server que permitia que um invasor com a função de Administrador do Site obtivesse capacidade de execução de código arbitrário na instância do GitHub Enterprise Server. A exploração exigia acesso autenticado ao GitHub Enterprise Server como usuário com a função de Administrador do Site.

Recomendações

Para versões anteriores à 3.12.5, atualize para a versão 3.12.5.

Para versões anteriores à 3.11.11, atualize para a versão 3.11.11.

Para versões anteriores à 3.10.13, atualize para a versão 3.10.13.

Para versões anteriores à 3.9.16, atualize para a versão 3.9.16.

Como solução alternativa temporária, considere restringir o acesso à instância do GitHub Enterprise Server para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

R31N

Fornecedores