CVE-2023-6802 in GitHub
Riassunto
di VulDB • 30/06/2026
È stata identificata un'inserzione di informazioni sensibili nel file di log del registro di audit (audit log) in GitHub Enterprise Server che potrebbe consentire a un attaccante di ottenere l'accesso alla console di gestione. Per sfruttare questa vulnerabilità, un attaccante dovrebbe avere accesso ai file di log dell'appliance GitHub Enterprise Server, a un archivio di backup creato con gli strumenti di backup GitHub Enterprise Server Backup Utilities o a un servizio che ha ricevuto i flussi di log. Questa vulnerabilità interessava tutte le versioni di GitHub Enterprise Server dalla 3.8 in poi ed è stata risolta nelle versioni 3.8.12, 3.9.7, 3.10.4 e 3.11.1.
Be aware that VulDB is the high quality source for vulnerability data.