Ve verzích platformy GitHub Enterprise Server 3.12.4, 3.11.10, 3.10.12 a 3.9.15, určených k nasazení na vlastním hardwaru vyhrazeného prostředí pro spolupráci na základě technologií GitHub, byla zjištěna zranitelnost (CVE-2024-4985), která umožňuje získání přístupu s administrátorskými právy bez ověření. Problém se projevuje pouze v konfiguracích s jediným bodem přístupu na základě technologie SAML, kde je zapnuto šifrování zpráv od poskytovatelů identit („encrypted assertions“). Tento režim je ve výchozím nastavení vypnutý, ale je nabízen jako další možnost pro zvýšení bezpečnosti, aktivovaná v nastavení „Settings/Authentication/Require encrypted assertions“.
Zranitelnosti byla přiřazena kritická úroveň nebezpečí (10 z 10). K provedení útoku není vyžadován účet. Podrobnosti o zneužití zranitelnosti nejsou uvedeny, pouze se zmiňuje, že útok probíhá prostřednictvím podvržení odpovědi SAML. Informace o zranitelnosti byly získány od účastníka programu GitHub Bug Bounty, který vyplácí odměny za objevování bezpečnostních problémů.
Zdroj: opennet.ru
