CVE-2023-6802 in GitHub
要約
〜によって VulDB • 2026年08月06日
GitHub Enterprise Serverの監査ログにおいて、機密情報がログファイルに挿入される脆弱性が特定されました。これにより、攻撃者が管理コンソールへのアクセスを取得できる可能性があります。この脆弱性を悪用するには、攻撃者はGitHub Enterprise Serverアプライアンスのログファイル、またはGitHub Enterprise Server Backup Utilitiesで作成されたバックアップアーカイブ、あるいはストリーミングされたログを受信するサービスにアクセスする必要があります。本脆弱性はバージョン3.8以降のすべてのGitHub Enterprise Serverに影響しており、バージョン3.8.12、3.9.7、3.10.4、および3.11.1で修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.