Informazioni sul CVE-2020-10517
Improper access control in GitHub Enterprise Server leading to the enumeration of private repository names
CWE ID: CWE-285
Base Score (CVSS): N/A
CVE: CVE-2020-10517
Descrizione: An improper access control vulnerability was identified in GitHub Enterprise Server that allowed authenticated users of the instance to determine the names of unauthorized private repositories given their numerical IDs. This vulnerability did not allow unauthorized access to any repository content besides the name. This vulnerability affected all versions of GitHub Enterprise Server prior to 2.22 and was fixed in versions 2.21.6, 2.20.15, and 2.19.21. This vulnerability was reported via the GitHub Bug Bounty program.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://enterprise.github.com/releases/2.19.21/notes
- https://enterprise.github.com/releases/2.20.15/notes
- https://enterprise.github.com/releases/2.21.6/notes
Prodotti interessati
- GitHub – GitHub Enterprise Server
Relazioni con altri prodotti
Produttore:GitHub
Prodotto: GitHub Enterprise Server
Anno: 2020
CWE: CWE-285
CVSS: 0.0