• 我的位置:
  • 首页
  • -
  • 漏洞预警
  • -
  • 其他
  • -
  • GitHub Enterprise Server 远程代码执行漏洞
    • CNNVD编号:未知
    • 危害等级: 高危 
    • CVE编号:CVE-2021-22864
    • 漏洞类型: 远程代码执行
    • 威胁类型:远程
    • 厂       商:未知
    • 漏洞来源:深信服
    • 发布时间:2021-04-06
    • 更新时间:2021-04-06

    漏洞简介

    1、组件介绍

    GitHub Enterprise Server是基于Web的存储库托管服务,该服务允许组织自行配置云端服务或者自建的GitHub。

    2、漏洞描述

    近日,深信服安全团队监测到Github官方发布了一则漏洞安全通告,通告披露了GitHub Enterprise组件存在远程代码执行漏洞。漏洞编号为 CVE-2021-22864,漏洞危害:高危。该漏洞是由于GitHub页面使用的用户控制的配置选项没有受到足够的限制,攻击者可利用该漏洞在未授权的情况下,构造恶意数据执行远程代码执行攻击,最终可获取服务器最高权限。

    漏洞公示

    暂无

    参考网站

    暂无

    受影响实体

    GitHub Enterprise Server是基于Web的存储库托管服务,该服务允许组织自行配置云端服务或者自建的GitHub。显示全球范围内共有 1,837 个相关服务对外开放,中国大陆受影响服务主要分布在北京、广东、北京、上海等省市。


    目前受影响的GitHub Enterprise版本:

    GitHub Enterprise Server < 3.0.3

    补丁

    当前官方已发布最新版本,建议受影响的用户及时更新升级到最新版本。链接如下:

    https://enterprise.github.com/releases/3.0.3/download