PT-2024-21917 · Github · Github Enterprise Server

Adrianoapj · Publicado 2024-03-20 · Atualizado 2024-03-26 · CVE-2024-2748

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

GitHub Enterprise Server versão 3.12.0

Descrição

Foi identificada uma vulnerabilidade do tipo Cross Site Request Forgery (CSRF) que permitia que um invasor executasse ações não autorizadas em nome de um usuário desavisado, com a condição de que era necessária a interação do usuário. Esta vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty.

Recomendações

Para o GitHub Enterprise Server versão 3.12.0, atualize para a versão 3.12.1 para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso a áreas confidenciais do servidor para minimizar o risco de exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-2748

Produtos afetados

Github Enterprise Server

Referências · 5

• https://osv.dev/vulnerability/CVE-2024-2748 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-2748 · Nota de Segurança
• https://t.me/cvenotify/74319 · Publicação no Telegram
• https://docs.github.com/en/enterprise-server@3.12/admin/release-notes/#3.12.1 · Nota
• https://twitter.com/RedPacketSec/status/1772565001401782442 · Publicação no Twitter