PT-2025-29685 · Github · Github Enterprise Server

CVE-2025-6981 · Publicado 2025-07-15 · Atualizado 2025-08-27

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do GitHub Enterprise Server anteriores à 3.18 Versões do GitHub Enterprise Server 3.14.15 Versões do GitHub Enterprise Server 3.15.10 Versões do GitHub Enterprise Server 3.16.6 Versões do GitHub Enterprise Server 3.17.3

Descrição Uma vulnerabilidade de autorização incorreta permitiu acesso de leitura não autorizado ao conteúdo de repositórios internos para contas de contratados quando o recurso Contractors API estava habilitado. A Contractors API é um recurso raramente habilitado em prévia privada.

Recomendações Atualize para a versão 3.14.15 do GitHub Enterprise Server. Atualize para a versão 3.15.10 do GitHub Enterprise Server. Atualize para a versão 3.16.6 do GitHub Enterprise Server. Atualize para a versão 3.17.3 do GitHub Enterprise Server. Atualize para a versão 3.18 do GitHub Enterprise Server.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2025-6981

Produtos afetados

Github Enterprise Server

Referências · 9

• https://twitter.com/CVEnew/status/1945226024674799674 · Publicação no Twitter
• https://t.me/cvetracker/27914 · Publicação no Telegram
• https://docs.github.com/en/enterprise-server@3.16/admin/release-notes#3.16.6 · Nota
• https://docs.github.com/en/enterprise-server@3.15/admin/release-notes#3.15.10 · Nota
• https://osv.dev/vulnerability/CVE-2025-6981 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-6981 · Nota de Segurança
• https://t.me/cveNotify/133698 · Publicação no Telegram
• https://docs.github.com/en/enterprise-server@3.17/admin/release-notes#3.17.3 · Nota
• https://docs.github.com/en/enterprise-server@3.14/admin/release-notes#3.14.15 · Nota