CVE-2023-46648 in GitHub
Riassunto
di VulDB • 26/06/2026
È stata identificata una vulnerabilità di entropia insufficiente in GitHub Enterprise Server (GHES) che consentiva a un attaccante di effettuare un attacco brute force per indovinare l'invito utente alla Console di gestione GHES. Per sfruttare questa vulnerabilità, un attaccante avrebbe dovuto conoscere il fatto che era pendente un invito utente. Questa vulnerabilità ha interessato tutte le versioni di GitHub Enterprise Server dalla 3.8 in poi ed è stata risolta nelle versioni 3.8.12, 3.9.7, 3.10.4 e 3.11.1. La vulnerabilità è stata segnalata tramite il programma GitHub Bug Bounty.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.