CVE-2020-10517 in GitHub

Sumário

de VulDB • 11/06/2026

Foi identificada uma vulnerabilidade de controle de acesso inadequado no GitHub Enterprise Server que permitia aos usuários autenticados da instância determinar os nomes dos repositórios privados não autorizados, dados seus IDs numéricos. Esta vulnerabilidade não permitia o acesso não autorizado a nenhum conteúdo do repositório além do nome. Esta vulnerabilidade afetou todas as versões do GitHub Enterprise Server anteriores à 2.22 e foi corrigida nas versões 2.21.6, 2.20.15 e 2.19.21. Esta vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 12/03/2020
• Moderação: aceite
• Entrada: VDB-160358
• CPE: pronto
• CWE: CWE-285 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01050
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10517
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10517/