CVE-2020-10517 in GitHub
Riassunto
di VulDB • 17/06/2026
È stata identificata una vulnerabilità di controllo degli accessi improprio in GitHub Enterprise Server che consentiva agli utenti autenticati dell'istanza di determinare i nomi dei repository privati non autorizzati noti i loro ID numerici. Questa vulnerabilità non consentiva l'accesso non autorizzato a nessun contenuto del repository oltre al nome. Tale vulnerabilità interessava tutte le versioni di GitHub Enterprise Server precedenti alla 2.22 ed è stata risolta nelle versioni 2.21.6, 2.20.15 e 2.19.21. La vulnerabilità è stata segnalata tramite il programma GitHub Bug Bounty.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.