CVE-2023-6802 in GitHub

الملخص

بحسب VulDB • 22/08/2026

تم تحديد إدخال معلومات حساسة إلى ملف السجل في سجل التدقيق (audit log) في GitHub Enterprise Server، مما قد يسمح لمهاجم بالوصول إلى وحدة التحكم الإدارية. لاستغلال هذا الثغرة، يحتاج المهاجم إلى الوصول إلى ملفات السجلات الخاصة بجهاز GitHub Enterprise Server، أو أرشيف النسخ الاحتياطي الذي تم إنشاؤه باستخدام أدوات النسخ الاحتياطي لـ GitHub Enterprise Server، أو خدمة تلقت سجلات مُدفقة (streamed logs). أثرت هذه الثغرة على جميع إصدارات GitHub Enterprise Server منذ الإصدار 3.8 وتم إصلاحها في الإصدارات 3.8.12 و3.9.7 و3.10.4 و3.11.1.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: GitHub, Inc. (Products Only)
• حجز: 13/12/2023
• إفشاء: 22/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-248800
• CPE: جاهز
• CWE: CWE-532 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00719
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6802
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6802/