PT-2024-16581 · Github · Github Enterprise Server

Johan Carlsson + 2 · Publicado 2024-02-13 · Atualizado 2024-10-17 · CVE-2024-1084

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do GitHub Enterprise Server anteriores à 3.12

As versões 3.11.5, 3.10.7, 3.9.10 e 3.8.15 do GitHub Enterprise Server não são afetadas, pois já contêm a correção.

Descrição

O problema está relacionado a Cross-site Scripting no campo de padrão de nome de tag na interface de proteção de tags. Isso permite que um site malicioso, exigindo interação do usuário e engenharia social, faça alterações em uma conta de usuário por meio de contorno de CSP com tokens CSRF criados. A vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty.

Recomendações

Para versões do GitHub Enterprise Server anteriores à 3.12, atualize para a versão 3.11.5, 3.10.7, 3.9.10 ou 3.8.15 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à interface de usuário de proteções de tags para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-1084

Produtos afetados

Github Enterprise Server

Referências · 8

• https://twitter.com/CVEnew/status/1757477821541200285 · Publicação no Twitter
• https://docs.github.com/en/enterprise-server@3.9/admin/release-notes#3.9.10 · Aviso do Fabricante
• https://docs.github.com/en/enterprise-server@3.10/admin/release-notes#3.10.7 · Aviso do Fabricante
• https://docs.github.com/en/enterprise-server@3.8/admin/release-notes#3.8.15 · Aviso do Fabricante
• https://docs.github.com/en/enterprise-server@3.11/admin/release-notes#3.11.5 · Aviso do Fabricante
• https://t.me/cvenotify/98535 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-1084 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-1084 · Aviso do Fabricante