CVE-2023-46649 in GitHub

Résumé

par VulDB • 27/05/2026

Une condition de course dans GitHub Enterprise Server a été identifiée, permettant à un attaquant d'obtenir un accès administrateur. Pour exploiter cette vulnérabilité, une organisation doit être convertie depuis un utilisateur. Cette vulnérabilité affecte toutes les versions de GitHub Enterprise Server depuis la 3.7 et a été corrigée dans les versions 3.7.19, 3.8.12, 3.9.7, 3.10.4 et 3.11.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub, Inc. (Products Only)
• Réserver: 24/10/2023
• Divulgation: 21/12/2023
• Modérer: accepté
• Entrée: VDB-248782
• CPE: prêt
• CWE: CWE-367 (confirmé)
• CVSS: 7.0 (NVD)
• EPSS: 0.00174
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46649
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46649/