CVE-2024-7711

augusztus 22. 12:03

GitHub Enterprise Server sérülékenysége
Angol cím: GitHub Enterprise Server vulnerability

Publikálás dátuma: 2024.08.20.
Utolsó módosítás dátuma: 2024.08.21.

Leírás

A termék nem megfelelően hajtja végre jogosultsági ellenőrzést, amikor egy szereplő megpróbál hozzáférni egy erőforráshoz, vagy végrehajt egy műveletet. Ez lehetővé teszi a támadók számára a tervezett hozzáférési korlátozások megkerülését.

Leírás forrása: CWE-863

Elemzés leírás

Eredeti nyelven:

An Incorrect Authorization vulnerability was identified in GitHub Enterprise Server, allowing an attacker to update the title, assignees, and labels of any issue inside a public repository. This was only exploitable inside a public repository. This vulnerability affected GitHub Enterprise Server versions before 3.14 and was fixed in versions 3.13.3, 3.12.8, and 3.11.14. Versions 3.10 of GitHub Enterprise Server are not affected. This vulnerability was reported via the GitHub Bug Bounty program.

Elemzés leírás forrása: CVE-2024-7711

Hatás

CVSS3.1 Súlyosság és Metrika

Alap pontszám: 6.5 (Közepes)
Vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Hatás pontszáma: 3.6
Kihasználhatóság pontszáma: 2.8

Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Alacsony
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Nincs
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Nincs