PT-2024-26117 · Github · Github Enterprise Server

Ali Kalout + 1 · Publicado 2024-04-19 · Atualizado 2025-09-02 · CVE-2024-3470

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GitHub Enterprise Server, versões 3.11 a 3.12

Descrição

Foi identificada uma falha no gerenciamento de privilégios no GitHub Enterprise Server, permitindo que um invasor contorne um conjunto de regras da organização usando uma chave de implantação. O invasor precisaria ter acesso a uma chave de implantação válida para um repositório na organização e acesso de administrador do repositório. Este problema foi relatado por meio do programa GitHub Bug Bounty.

Recomendações

Para as versões 3.11 a 3.11.7 do GitHub Enterprise Server, atualize para a versão 3.11.8 para resolver o problema.

Para as versões 3.12 a 3.12.1 do GitHub Enterprise Server, atualize para a versão 3.12.2 para resolver o problema.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-3470

Produtos afetados

Github Enterprise Server

Referências · 7

• https://docs.github.com/en/enterprise-server@3.12/admin/release-notes#3.12.2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-3470 · Nota de Segurança
• https://t.me/cvenotify/77453 · Publicação no Telegram
• https://docs.github.com/en/enterprise-server@3.11/admin/release-notes#3.11.8 · Nota
• https://t.me/cvenotify/77473 · Publicação no Telegram
• https://t.me/cveNotify/134136 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-3470 · Aviso do Fabricante