Vulnerabilidad en GitHub (CVE-2024-8810)

Gravedad CVSS v4.0:

ALTA

Tipo:

CWE-269 Gestión de privilegios incorrecta

Fecha de publicación:

07/11/2024

Última modificación:

08/11/2024

Descripción

Una aplicación de GitHub instalada en organizaciones podría actualizar algunos permisos de acceso de lectura a acceso de escritura sin la aprobación de un administrador de la organización. Un atacante necesitaría una cuenta con acceso de administrador para instalar una aplicación de GitHub maliciosa. Esta vulnerabilidad afectó a todas las versiones de GitHub Enterprise Server anteriores a la 3.14 y se solucionó en las versiones 3.14.1, 3.13.4, 3.12.9, 3.11.15 y 3.10.17. Esta vulnerabilidad se informó a través del programa de recompensas por errores de GitHub.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/S:P/AU:N/R:U/V:C/RE:L/U:Amber CVSS v4.0 Severidad y Métricas:

Puntuación base: 8.70 ALTA
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/S:P/AU:N/R:U/V:C/RE:L/U:Amber

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Present
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Activo
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Alto
Safety (S): Present
Automatable (AU): No
Recovery (R): Usuario
Value Density (V): Concentrated
Vulnerability Response Effort (RE): Bajo
Provider Urgency (U): Amber

Puntuación base 4.0

8.70

Gravedad 4.0

ALTA

Vulnerabilidad en GitHub (CVE-2024-8810)

Descripción

Impacto

Referencias a soluciones, herramientas e información