I de korrigerende opdateringer til GitHub Enterprise Server 3.12.4, 3.11.10, 3.10.12 og 3.9.15, der er designet til at blive implementeret på eget udstyr i et isoleret miljø til samarbejdende udvikling baseret på GitHub-teknologier, er der opdaget en sårbarhed (CVE-2024-4985), der tillader adgang med administrative rettigheder uden autentificering. Problemet opstår kun i konfigurationer med en enkelt indgangspunkt baseret på SAML-teknologi, hvor kryptering af meddelelser fra identitetsudbydere ('encrypted assertions') er aktiveret. Som standard er denne tilstand deaktiveret, men præsenteres som et ekstra sikkerhedstiltag, der kan aktiveres i indstillingerne 'Settings/Authentication/Require encrypted assertions'.
Sårbarheden er blevet tildelt en kritisk faregrad (10 ud af 10). For at udføre et angreb er en konto ikke nødvendig. Der gives ingen detaljer om udnyttelse af sårbarheden, blot at angrebet udføres ved at forfalske et SAML-svar. Oplysninger om sårbarheden er modtaget fra en deltager i GitHub Bug Bounty-programmet, der udbetaler belønninger for opdagelse af sikkerhedsproblemer.
Kilde: opennet.ru
