V popravnih posodobitvah platforme GitHub Enterprise Server 3.12.4, 3.11.10, 3.10.12 in 3.9.15, namenjenih za uvajanje na lastni opremi ločenih okolij za skupinski razvoj na osnovi tehnologij GitHub, je bila odkrita ranljivost (CVE-2024-4985), ki omogoča dostop z administrativnimi pravicami brez preverjanja pristnosti. Težava se pojavlja samo v konfiguracijah z enotno točko dostopa na osnovi tehnologije SAML, v katerih je omogočeno šifriranje sporočil s strani ponudnikov identitete („encrypted assertions“). Ta način je privzeto izklopljen, a se predstavlja kot dodatna možnost za povečanje varnosti, ki jo je mogoče aktivirati v nastavitvah „Settings/Authentication/Require encrypted assertions“.
Ranljivostim je dodeljena kritična raven nevarnosti (10 od 10). Za izvedbo napada ni potrebna uporabniška račun. Podrobnosti o izkoriščanju ranljivosti niso navedene, omenjeno pa je le, da napad poteka prek ponarejanja odgovora SAML. Informacije o ranljivosti so pridobljene od udeleženca programa GitHub Bug Bounty, ki izplačuje nagrade za odkrivanje varnostnih težav.
Izvor: opennet.ru
