В корекционните актуализации на платформата GitHub Enterprise Server 3.12.4, 3.11.10, 3.10.12 и 3.9.15, предназначена за разгръщане на собствена инфраструктура за сътрудничество, основана на технологии GitHub, е установена уязвимост (CVE-2024-4985), която позволява достъп с права на администратор без аутентификация. Проблемът се проявява само в конфигурации с единна точка на достъп, основана на SAML технологиите, в които е активирано криптиране на съобщенията от предоставящите идентификация (“encrypted assertions”). По подразбиране този режим е деактивиран, но се предлага като допълнителна опция за повишаване на сигурността, активирана в настройките “Settings/Authentication/Require encrypted assertions.”
Уязвимостите са оценени с критично ниво на опасност (10 от 10). За извършване на атака не е необходима учетна запис. Подробности относно експлоатацията на уязвимостта не се предоставят, само се споменава, че атаката се извършва чрез фалшифициране на отговор SAML. Информация относно уязвимостта е получена от участник в програмата GitHub Bug Bounty, която изплаща награди за открития на проблеми със сигурността.
Източник: opennet.ru
