V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2024-08562
BDU
Средний

Уязвимость корпоративной версии платформы GitHub Enterprise Server связана с недостаточной защитой служебных данных. Эксплуатация уязвимост…

CVSS
4.8
Средний
EPSS
0.00
p0
Опубликовано
2024-01-01
Обновлено
2024-01-01
Описание

Уязвимость корпоративной версии платформы GitHub Enterprise Server связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить фишинг-атаки с использованием вредоносных SVG-файлов и URL-ссылок

Затронутые продукты
Github inc Github enterprise serverGithub inc Github enterprise serverGithub inc Github enterprise serverGithub inc Github enterprise server
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:N/A:N
Хронология
2024-01-01
Опубликована
2024-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Github
Github Enterprise Server
ПродуктВендорСтатус
github enterprise servergithub incОтслеживается
github enterprise servergithub incОтслеживается
github enterprise servergithub incОтслеживается
github enterprise servergithub incОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2024-9539