CVSS 4.0
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Атакува се
Време до експлоатация
Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An information disclosure vulnerability was identified in GitHub Enterprise Server via attacker uploaded asset URL allowing the attacker to retrieve metadata information of a user who clicks on the URL and further exploit it to create a convincing phishing page. This required the attacker to upload malicious SVG files and phish a victim user to click on that uploaded asset URL. This vulnerability affected all versions of GitHub Enterprise Server prior to 3.14 and was fixed in versions 3.14.2, 3.13.5, 3.12.10, 3.11.16. This vulnerability was reported via the GitHub Bug Bounty program.
Засегнати продукти
- GitHub GitHub Enterprise Server: 3.14.0 до 3.14.1; 3.13.0 до 3.13.4; 3.12.0 до 3.12.9; 3.11.0 до 3.11.15
Вид слабост
История
- 11 октомври 2024 Публикувано
Други уязвимости в GitHub GitHub Enterprise Server
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-9539
- https://nvd.nist.gov/vuln/detail/CVE-2024-9539
- https://docs.github.com/en/[email protected]/admin/release-notes#3.14.2
- https://docs.github.com/en/[email protected]/admin/release-notes#3.13.5
- https://docs.github.com/en/[email protected]/admin/release-notes#3.12.10
- https://docs.github.com/en/[email protected]/admin/release-notes#3.11.16