Nas atualizações corretivas das plataformas GitHub Enterprise Server 3.12.4, 3.11.10, 3.10.12 e 3.9.15, destinadas ao deployment em hardware próprio para ambientes isolados de colaboração baseados nas tecnologias GitHub, foi identificada uma vulnerabilidade (CVE-2024-4985) que permite acesso com direitos de administrador sem autenticação. O problema se manifesta apenas em configurações com ponto único de entrada baseado na tecnologia SAML, onde a criptografia de mensagens dos provedores de identidade ('assertivas criptografadas') está ativada. Por padrão, este modo está desativado, mas é apresentado como uma opção adicional para aumentar a segurança, podendo ser ativado nas configurações 'Settings/Authentication/Require encrypted assertions'.
A vulnerabilidade foi classificada como de nível crítico (10 em 10). Para realizar um ataque, não é necessário ter uma conta. Detalhes sobre a exploração da vulnerabilidade não são fornecidos, apenas é mencionado que o ataque é realizado por meio da falsificação de respostas SAML. Informações sobre a vulnerabilidade foram obtidas de um participante do programa GitHub Bug Bounty, que paga recompensas por descobertas de problemas de segurança.
Fonte: opennet.ru
