V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2025-02596
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость корпоративной версии платформы GitHub Enterprise Server связана с ошибками проверки криптографической подписи. Эксплуатация уязв…

CVSS
7.1
Высокий
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость корпоративной версии платформы GitHub Enterprise Server связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затронутые продукты
Github inc Github enterprise serverGithub inc Github enterprise serverGithub inc Github enterprise serverGithub inc Github enterprise server
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: L
Низкое (L)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2025-23369
github-poc · https://github.com/Arian91/CVE-2025-23369_SAML_bypass
Enterprise
Затронутые продукты
Github
Github Enterprise Server
ПродуктВендорСтатус
github enterprise servergithub incОтслеживается
github enterprise servergithub incОтслеживается
github enterprise servergithub incОтслеживается
github enterprise servergithub incОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2025-23369