GitHub Enterprise Server तक 2.22.16/3.0.10/3.1.2 Pages Site निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.4	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GitHub Enterprise Server तक 2.22.16/3.0.10/3.1.2 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Pages Site का। हेरफेर के कारण निर्देशिका ट्रैवर्सल होती है। यह सुरक्षा कमजोरी CVE-2021-22867 के रूप में संदर्भित है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GitHub Enterprise Server तक 2.22.16/3.0.10/3.1.2 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Pages Site का। हेरफेर के कारण निर्देशिका ट्रैवर्सल होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-22 मिलता है। कमजोरी प्रकाशित की गई थी 15/07/2021. एडवाइजरी डाउनलोड के लिए docs.github.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2021-22867 के रूप में संदर्भित है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1006 है.

यह परिभाषित नहीं घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी।

इस समस्या का समाधान 2.22.17, 3.0.11 , 3.1.3 संस्करण में अपग्रेड करने से किया जा सकता है। आप docs.github.com से अपडेटेड वर्शन डाउनलोड कर सकते हैं। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

• Bug Tracking Software

विक्रेता

• GitHub

नाम

• Enterprise Server

संस्करण

• 2.22.0
• 2.22.1
• 2.22.2
• 2.22.3
• 2.22.4
• 2.22.5
• 2.22.6
• 2.22.7
• 2.22.8
• 2.22.9
• 2.22.10
• 2.22.11
• 2.22.12
• 2.22.13
• 2.22.14
• 2.22.15
• 2.22.16
• 3.0.0
• 3.0.1
• 3.0.2
• 3.0.3
• 3.0.4
• 3.0.5
• 3.0.6
• 3.0.7
• 3.0.8
• 3.0.9
• 3.0.10
• 3.1.0
• 3.1.1
• 3.1.2

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.5
VulDB मेटा अस्थायी स्कोर: 3.4

VulDB मूल स्कोर: 3.5
VulDB अस्थायी स्कोर: 3.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Enterprise Server 2.22.17/3.0.11/3.1.3

समयरेखाजानकारी

06/01/2021 🔍
15/07/2021 +189 दिन 🔍
15/07/2021 +0 दिन 🔍
18/07/2021 +3 दिन 🔍

स्रोतजानकारी

सलाह: docs.github.com
स्थिति: पुष्टि की गई

CVE: CVE-2021-22867 (🔍)
GCVE (CVE): GCVE-0-2021-22867
GCVE (VulDB): GCVE-100-178682

प्रविष्टिजानकारी

बनाया गया: 15/07/2021 08:41 AM
अद्यतनित: 18/07/2021 04:22 PM
परिवर्तन: 15/07/2021 08:41 AM (40), 18/07/2021 04:22 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Do you know our Splunk app?

Download it now for free!