GitHub Enterprise Server 管理控制台中的权限管理不当导致权限升级 (CVE-2023-46647)
CVE编号
CVE-2023-46647利用情况
暂无补丁情况
N/A披露时间
2023-12-22漏洞描述
GitHub Enterprise Server 的所有版本中存在管理权限管理不当的漏洞。授权访问具有编辑角色的管理控制台的用户可以通过对用于引导实例的终端节点发出请求来提升其权限。该漏洞影响了 GitHub Enterprise Server 3.8.0 及以上版本，并已在版本 3.8.12、3.9.6、3.10.3 和 3.11.0 中进行修复。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 需要
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论