CVE-2023-51379 in GitHub

Sumário

de VulDB • 22/05/2026

Foi identificada uma vulnerabilidade de autorização incorreta no GitHub Enterprise Server que permitia atualizar comentários de issues com um token com escopo inadequado. Esta vulnerabilidade não permitia acesso não autorizado a nenhum conteúdo do repositório, pois também exigia as permissões contents:write e issues:read. Esta vulnerabilidade afetou todas as versões do GitHub Enterprise Server desde a 3.7 e foi corrigida nas versões 3.17.19, 3.8.12, 3.9.7, 3.10.4 e 3.11.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: GitHub, Inc. (Products Only)
• Reservar: 18/12/2023
• Divulgação: 21/12/2023
• Moderação: aceite
• Entrada: VDB-248783
• CPE: pronto
• CWE: CWE-863 (confirmado)
• CVSS: 4.9 (NVD)
• EPSS: 0.00611
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-51379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-51379
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-51379/