U korektivnim ažuriranjima platforme GitHub Enterprise Server 3.12.4, 3.11.10, 3.10.12 i 3.9.15, koja je namijenjena implementaciji na vlastitoj opremi za zasebno okruženje suradnje temeljenom na tehnologijama GitHub, otkrivena je ranjivost (CVE-2024-4985) koja omogućava pristup s administratorskim pravima bez prolaska autentifikacije. Problem se pojavljuje samo u konfiguracijama s jedinstvenom ulaznom točkom temeljenom na tehnologiji SAML, u kojima je uključena enkripcija poruka od davatelja identiteta („encrypted assertions“). Prema zadanim postavkama, ovaj način je isključen, ali se predstavlja kao dodatna mogućnost za jačanje sigurnosti, koja se aktivira u postavkama „Settings/Authentication/Require encrypted assertions”.
Ranjivosti je dodijeljen kritični stupanj opasnosti (10 od 10). Za izvršenje napada nije potrebna korisnička račun. Detalji o iskorištavanju ranjivosti nisu navedeni, već se samo spominje da se napad provodi putem krivotvorenja SAML odgovora. Podaci o ranjivosti dobiveni su od sudionika GitHub Bug Bounty programa, koji isplaćuje nagrade za otkrivene sigurnosne probleme.
Izvor: opennet.ru
