CVE-2023-46647 in GitHub

Tóm tắt

Bởi VulDB • 30/05/2026

Quản lý đặc quyền không đúng cách trong tất cả các phiên bản của GitHub Enterprise Server cho phép người dùng có quyền truy cập được ủy quyền vào bảng điều khiển quản lý với vai trò biên tập viên nâng cao đặc quyền của họ bằng cách thực hiện các yêu cầu đến điểm cuối được sử dụng để khởi tạo phiên bản. Lỗ hổng này ảnh hưởng đến GitHub Enterprise Server phiên bản 3.8.0 trở lên và đã được sửa trong các phiên bản 3.8.12, 3.9.6, 3.10.3 và 3.11.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc. (Products Only)
• Đặt trước: 24/10/2023
• Tiết lộ: 21/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-248781
• CPE: 20231221
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00638
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46647
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46647/