GitHub Enterprise

In GitHub Enterprise Server wurde eine URL-Weiterleitungsschwachstelle identifiziert, die es Angreifern ermöglicht, über angreiferkontrollierte Weiterleitungen sensible Autorisierungstoken abzugreifen. Die Repository-Pages-API folgt dabei unsicher externen URLs. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im Notebook-Viewer von GitHub Enterprise Server wurde eine Server-Side Request Forgery (SSRF)-Schwachstelle identifiziert. Ein Angreifer kann durch Ausnutzung einer URL-Parser-Verwirrung auf interne Dienste zugreifen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das Jenkins GitHub Plugin 1.46.0 und früher verarbeitet die aktuelle Job-URL im JavaScript zur Validierung der Funktion „GitHub hook trigger for GITScm polling” unsicher. Dies führt zu einer gespeicherten Cross-Site-Scripting-Lücke (Stored XSS). CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Eine fehlerhafte Autorisierung bei Scoped-User-to-Server-Token (ghu_) in GitHub Enterprise Server ermöglicht einem authentifizierten Angreifer den Zugriff auf private Repositories ausserhalb des vorgesehenen Berechtigungsbereichs. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

GitHub Copilot 1.372.0 erlaubt über einen file-handler-URI-Parameter an fetch_webpage den Dateizugriff ausserhalb eines Workspace-Ordners ohne Nutzerbestätigung, wodurch es zu einem Datenabfluss kommen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Eine Schwachstelle durch unsachgemässe Neutralisierung von Sonderzeichen in GitHub Enterprise Server ermöglicht einem Angreifer mit Push-Zugriff auf ein Repository die Remote-Ausführung von Code auf dem Server. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

CoreShop, eine auf Pimcore basierende E-Commerce-Lösung, verwendet in den Versionen 5.0.1 bis 5.1.0-beta.1 im GitHub-Actions-Workflow (.github/workflows/static.yml) den Trigger pull_request_target auf potenziell unsichere Weise. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In GitHub Enterprise Server wurde eine Server-Side Request Forgery (SSRF)-Schwachstelle identifiziert, die es einem Angreifer ermöglicht, über einen Timing-Seitenkanal sensible Umgebungsvariablen aus der Instanz auszulesen. CVSS-Basiswert: 8.9 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In GitHub Enterprise Server wurde eine Server-Side Request Forgery (SSRF)-Schwachstelle identifiziert, die es einem nicht authentifizierten Angreifer ermöglicht, durch unzureichende Eingabevalidierung manipulierte Anfragen an interne Dienste zu senden. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das Shell-Tool in GitHub Copilot CLI bis einschliesslich Version 0.0.422 kann durch speziell präparierte Bash-Parameter-Expansionsmuster zur Ausführung beliebigen Codes missbraucht werden. Ein Angreifer, der den Eingabe-Input beeinflussen kann, ist potenziell betroffen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In GitHub Enterprise Server wurde eine Denial-of-Service-Schwachstelle identifiziert, die es einem nicht authentifizierten Angreifer ermöglicht, durch das Senden von Anfragen mit tief verschachtelten JSON-Nutzdaten eine Dienstunterbrechung zu verursachen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Eine fehlerhafte reguläre Ausdrucksprüfung in GitHub Enterprise Server ermöglicht einem Angreifer die Umgehung der OAuth-Redirect-URI-Validierung. Ein Angreifer mit Kenntnis einer First-Party-OAuth-Anwendung kann diese Schwachstelle ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Die GitHub CLI (gh) vor Version 2.93.0 fügt bei API-Anfragen an TUF-Repository-Mirrors (u. a. über gh attestation und gh release) fälschlicherweise den Authorization-Header ein und kann dadurch Zugangsdaten offenlegen. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf GitHub CLI 2.93.0 oder neuer aktualisieren.

Eine unsachgemässe Neutralisierung von Sonderzeichen in Befehlen (Command Injection) in GitHub Copilot ermöglicht einem nicht authentifizierten Angreifer die Remote-Ausführung von Code über ein Netzwerk. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Eine Schwachstelle durch unsachgemässe Neutralisierung von Sonderzeichen in GitHub Enterprise Server ermöglicht einem authentifizierten Management-Console-Administrator die Ausführung beliebiger Betriebssystembefehle. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In GitHub Copilot CLI vor Version 1.0.43 kann ein bösartiges Bare-Git-Repository zur Ausführung von Schadcode führen. Angreifer, die ein solches Repository einschleusen können, sind in der Lage, die Schwachstelle auszunutzen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Eine Ressourceninitialisierung mit einem unsicheren Standardwert in GitHub Copilot und Visual Studio Code erlaubt einem nicht autorisierten Angreifer, Informationen über das Netzwerk offenzulegen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In GitHub Enterprise Server wurde eine Schwachstelle durch fehlende Autorisierung festgestellt, die es einem authentifizierten Nutzer erlaubte, Quellcode aus privaten Repositories zu lesen, auf die er keinen Zugriff hatte. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Eine fehlende Berechtigungsprüfung im Jenkins GitHub Branch Source Plugin 1967.1969.v205fd594c821 und älter erlaubt Angreifern mit Overall/Read-Berechtigung, die URLs konfigurierter GitHub-Enterprise-Server auszulesen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

Eine fehlerhafte Autorisierung in GitHub Enterprise Server erlaubte einem User-to-Server-Token, das auf eine GitHub-App-Installation begrenzt war, bestimmte Schreiboperationen auf öffentlichen Ressourcen durchzuführen. Betroffen ist GitHub Enterprise. CVSS-Basiswert: 5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Die offizielle GitHub-Kommandozeile (gh) ist in den Versionen 2.10.0 bis 2.95.0 angreifbar: Beim Verbinden mit einem bösartigen Codespace über gh codespace jupyter kann es zur Ausführung von Befehlen kommen. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: GitHub CLI auf eine Version über 2.95.0 aktualisieren.

In GitHub Enterprise Server wurde eine Stored-Cross-Site-Scripting-Schwachstelle identifiziert, die es einem authentifizierten Angreifer durch Einschleusen von Code erlaubt, beliebiges JavaScript im Browser eines anderen Nutzers auszuführen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates von GitHub einspielen.

In GitHub Enterprise Server erlaubte eine UI-Falschdarstellung (UI misrepresentation) einer OAuth-Anwendung unbeabsichtigten Zugriff auf die Runner-Verwaltung einer Organisation. Ein Angreifer könnte dies ausnutzen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

HedgeDoc, eine quelloffene Anwendung für kollaborative Markdown-Notizen in Echtzeit, erzeugte im GitHub-Gist-Export-Ablauf vor Version 1.11.0 einen OAuth2-state-Wert, prüfte jedoch nur dessen Vorhandensein statt seiner Gültigkeit. Für diese Schwachstelle liegen in den Quelldaten kein CVSS- und kein EPSS-Wert vor. Empfohlene Massnahme: auf HedgeDoc 1.11.0 oder neuer aktualisieren.

In CactusViewer v2.3.0 (Projekt Wassimulator auf GitHub) besteht eine DLL-Hijacking-Schwachstelle. Angreifer können über eine präparierte DLL ihre Rechte ausweiten und beliebigen Code ausführen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In GitHub Copilot und Visual Studio Code ermöglichen unzureichend geschützte Zugangsdaten einem nicht autorisierten Angreifer, Informationen über das Netzwerk offenzulegen. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.