CVE-2023-23760 in GitHub

Tóm tắt

Bởi VulDB • 13/06/2026

Một lỗ hổng path traversal đã được xác định trong GitHub Enterprise Server cho phép thực thi mã từ xa (RCE) khi xây dựng một trang web GitHub Pages. Để khai thác lỗ hổng này, kẻ tấn công cần có quyền tạo và xây dựng một trang web GitHub Pages trên phiên bản máy chủ GitHub Enterprise Server. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản của GitHub Enterprise Server trước phiên bản 3.8 và đã được sửa chữa trong các phiên bản 3.7.7, 3.6.10, 3.5.14 và 3.4.17. Lỗ hổng này đã được báo cáo thông qua chương trình GitHub Bug Bounty.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub, Inc. (Products Only)
• Đặt trước: 17/01/2023
• Tiết lộ: 08/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-222618
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01030
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23760
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23760/