Vulnérabilités critiques dans GitHub Enterprise Server

TitreVulnérabilités critiques dans GitHub Enterprise Server
Numéro de Référence
50211610/24
Date de publication
16 octobre 2024
Niveau de Risque
Critique
Niveau d'Impact
Critique

Systèmes affectés:

  • GitHub Enterprise Server versions antérieures à 3.14.2,
  • GitHub Enterprise Server versions antérieures à 3.13.5,
  • GitHub Enterprise Server versions antérieures à 3.12.10,
  • GitHub Enterprise Server versions antérieures à 3.11.16.

Identificateurs externes:

  • CVE-2024-4985 CVE-2024-6800 CVE-2024-9487 CVE-2024-9539

Bilan de la vulnérabilité:

GitHub a publié des mises à jour de sécurité pour corriger plusieurs vulnérabilités critiques affectant GitHub Enterprise Server (GHES). L'exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant non authentifié d'accéder à un compte utilisateur fournissant un accès illimité à tout le contenu de l'instance.

Solution:

Veuillez se référer au bulletin de sécurité GitHub afin d’installer les nouvelles mises à jour.

Risque:

  • Contournement d’authentification
  • Atteinte à la confidentialité des données

Référence:

Bulletin de sécurité GitHub :

Brochure:

Vulnérabilités critiques dans GitHub Enterprise Server.pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2024 All rights reserved