PT-2025-46217 · Github · Github Enterprise Server

Inspector-Ambitious · Publicado 2025-11-10 · Atualizado 2025-12-08 · CVE-2025-11578

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.5

Alta

Vetor base

AV:N/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do GitHub Enterprise Server anteriores à 3.19 Versões do GitHub Enterprise Server 3.14.19 Versões do GitHub Enterprise Server 3.15.14 Versões do GitHub Enterprise Server 3.16.10 Versões do GitHub Enterprise Server 3.17.7 Versões do GitHub Enterprise Server 3.18.1

Descrição Existe um problema de escalonamento de privilégios no GitHub Enterprise Server. Um administrador Enterprise autenticado poderia obter acesso SSH root ao appliance explorando uma fuga de symlink em ambientes de hook pre-receive. Um atacante poderia criar um repositório e ambiente maliciosos para substituir binários do sistema durante a limpeza do hook. Isso permite a execução de um payload que adiciona a chave SSH do atacante às chaves autorizadas do usuário root, concedendo acesso SSH root. A exploração requer privilégios de administrador Enterprise.

Recomendações Atualize para a versão 3.14.19 do GitHub Enterprise Server Atualize para a versão 3.15.14 do GitHub Enterprise Server Atualize para a versão 3.16.10 do GitHub Enterprise Server Atualize para a versão 3.17.7 do GitHub Enterprise Server Atualize para a versão 3.18.1 do GitHub Enterprise Server Atualize para a versão 3.19 ou posterior do GitHub Enterprise Server

Correção

LPE

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2025-11578

Produtos afetados

Github Enterprise Server

Referências · 15

• https://docs.github.com/en/enterprise-server@3.14/admin/release-notes#3.14.19 · Nota
• https://docs.github.com/en/enterprise-server@3.18/admin/release-notes#3.18.1 · Nota
• https://osv.dev/vulnerability/CVE-2025-11578 · Aviso do Fabricante
• https://docs.github.com/en/enterprise-server@3.17/admin/release-notes#3.17.8 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1988016792652988444 · Publicação no Twitter
• https://docs.github.com/en/enterprise-server@3.16/admin/release-notes#3.16.11 · Aviso do Fabricante
• https://docs.github.com/en/enterprise-server@3.17/admin/release-notes#3.17.7 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11578 · Nota de Segurança
• https://t.me/cveNotify/145160 · Publicação no Telegram
• https://docs.github.com/en/enterprise-server@3.16/admin/release-notes#3.16.10 · Nota
• https://twitter.com/VulmonFeeds/status/1988129716352549094 · Publicação no Twitter
• https://docs.github.com/en/enterprise-server@3.15/admin/release-notes#3.15.14 · Nota
• https://docs.github.com/en/enterprise-server@3.18/admin/release-notes#3.18.2 · Aviso do Fabricante
• https://docs.github.com/en/enterprise-server@3.15/admin/release-notes#3.15.15 · Aviso do Fabricante
• https://docs.github.com/en/enterprise-server@3.14/admin/release-notes#3.14.20 · Aviso do Fabricante