Vulnerabilidad en GitHub Enterprise Server (CVE-2024-4985)

Había una vulnerabilidad de omisión de autenticación en GitHub Enterprise Server (GHES) cuando se utilizaba la autenticación de inicio de sesión único SAML con la función de aserciones cifradas opcional. Esta vulnerabilidad permitió a un atacante falsificar una respuesta SAML para aprovisionar y/o obtener acceso a un usuario con privilegios de administrador del sitio. La explotación de esta vulnerabilidad permitiría el acceso no autorizado a la instancia sin requerir autenticación previa. Esta vulnerabilidad afectó a todas las versiones de GitHub Enterprise Server anteriores a la 3.13.0 y se solucionó en las versiones 3.9.15, 3.10.12, 3.11.10 y 3.12.4. Esta vulnerabilidad se informó a través del programa GitHub Bug Bounty.