PT-2024-4030 · Github · Github Enterprise Server
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:P/I:C/A:N |
Nome do software vulnerável e versões afetadas
Versões do GitHub Enterprise Server de 3.8 a 3.11.4
Versões do GitHub Enterprise Server anteriores à 3.9.10
Versões do GitHub Enterprise Server anteriores à 3.10.7
Versões do GitHub Enterprise Server anteriores à 3.11.5
Descrição
O problema está relacionado a uma vulnerabilidade de autorização incorreta no GitHub Enterprise Server. Essa vulnerabilidade permite que um invasor crie novos branches em repositórios públicos e execute fluxos de trabalho arbitrários do GitHub Actions com permissões do
GITHUB TOKEN. O invasor precisaria de acesso ao Enterprise Server para explorar essa vulnerabilidade. A vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty.Recomendações
Para as versões 3.8 a 3.11.4 do GitHub Enterprise Server, atualize para a versão 3.9.10 ou posterior.
Para as versões do GitHub Enterprise Server anteriores à 3.9.10, atualize para a versão 3.9.10 ou posterior.
Para as versões do GitHub Enterprise Server anteriores à 3.10.7, atualize para a versão 3.10.7 ou posterior.
Para versões do GitHub Enterprise Server anteriores à 3.11.5, atualize para a versão 3.11.5 ou posterior.
Como solução alternativa temporária, considere restringir o acesso aos fluxos de trabalho do GitHub Actions e limitar as permissões associadas ao
GITHUB TOKEN até que um patch seja aplicado.Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Github Enterprise Server